CVE-2014-0880

Yüksək

Təsvir

IBM SAN Volume Controller; Storwize V3500, V3700, V5000 və V7000; həmçinin 6.3 və 6.4-ün 6.4.1.8 versiyasından əvvəlki, 7.1 və 7.2-nin isə 7.2.0.3 versiyasından əvvəlki proqram təminatına malik Flex System V7000, inzibati IP ünvanına göndərilən qeyri-müəyyən trafik vasitəsilə uzaqdakı hücumçuların CLI girişini əldə etməsinə və nəticədə xidmətdən imtinaya səbəb olmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIbm Storwize V7000 Software
Dərc29 mar 2014
İlk görülmə29 mar 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm storwize_v7000_software6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v7000Aralıq göstərilməyib—
ibm flex_system_v7000_software6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm flex_system_v7000Aralıq göstərilməyib—
ibm storwize_v3700_software6.4.1.0, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v3700Aralıq göstərilməyib—
ibm storwize_v3500_software6.4.1.0, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v3500Aralıq göstərilməyib—
ibm san_volume_controller_software6.1.0.0, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.1.0.4, 6.1.0.5, 6.1.0.6, 6.1.0.7, 6.1.0.8, 6.1.0.9, 6.1.0.10, 6.2.0.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.4, 6.2.0.5, 6.2.0.6, 6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm san_volume_controllerAralıq göstərilməyib—
ibm storwize_v5000_software7.1.0.2, 7.1.0.3, 7.1.0.4, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v5000Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0880 · Ibm Storwize V7000 Software · Dark Radar