CVE-2014-4811
Yüksək
Təsvir
IBM Storwize 3500, 3700, 5000 və 7000 cihazları ilə SAN Volume Controller 6.x və 7.2.0.8 versiyasından əvvəlki 7.x versiyaları uzaqdakı hücumçulara inzibati IP ünvanına birbaşa sorğu göndərməklə administrator superistifadəçi parolunu standart dəyərinə sıfırlamağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ibm Storwize
Dərc12 sen 2014
İlk görülmə12 sen 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm storwize_v3500 | Aralıq göstərilməyib | — |
| ibm san_volume_controller_software | 6.1.0.0, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.1.0.4, 6.1.0.5, 6.1.0.6, 6.1.0.7, 6.1.0.8, 6.1.0.9, 6.1.0.10, 6.2.0.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.4, 6.2.0.5, 6.2.0.6, 6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 6.4.1.8, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2, 7.2.0.3, 7.2.0.4, 7.2.0.5, 7.2.0.6, 7.2.0.7 | — |
| ibm storwize_v3700 | Aralıq göstərilməyib | — |
| ibm storwize_v5000 | Aralıq göstərilməyib | — |
| ibm storwize_v7000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.