Plusieurs vulnérabilités ont été identifiées dans IBM Hardware Management Console (HMC), elles pourraient être exploitées par des utilisateurs malveillants afin d'obtenir des privilèges élevés ou par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'une erreur inconnue présente aux niveaux de certaines commandes, ce qui pourrait permettre à un attaquant local d'augmenter ses privilèges. Aucun détail technique n'a été révélé.
La seconde vulnérabilité est due à une erreur présente au niveau d'OpenSSL. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2007-3325
