CVE-2018-1438
Yüksək
Təsvir
IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize və IBM FlashSystem məhsullarının (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1 və 8.1.1 versiyaları) /DLSnap veb idarəedicisi autentifikasiya olunmamış hücumçuya sistemdə ixtiyari faylları oxumağa imkan verə bilər. IBM X-Force ID: 139566.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ibm Storwize V7000 Firmware
Dərc17 may 2018
İlk görülmə17 may 2018
Necə düzəltmək olar
Yeniləyin
- ibm storwize_v7000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm storwize_v5000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm storwize_v3700_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm storwize_v3500_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm storwize_v9000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm san_volume_controller_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm spectrum_virtualize7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
- ibm spectrum_virtualize_for_public_cloud7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm storwize_v7000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v5000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3700_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3500_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v9000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm san_volume_controller_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize_for_public_cloud | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.