CVE-2021-29740

Yüksək

Təsvir

IBM Spectrum Scale 5.0.0-dan 5.0.5.6-ya qədər və 5.1.0-dan 5.1.0.3-ə qədər olan versiyaların sistem nüvə komponenti format sətri təhlükəsizlik boşluğundan təsirlənir. Hücumçu proses yaddaşı kontekstində ixtiyari kodu icra edə bilər ki, bu da potensial olaraq onların sistem imtiyazlarının yüksəldilməsinə və bütün sistemin root girişi ilə idarə edilməsinə səbəb ola bilər. IBM X-Force ID: 201474.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIbm Spectrum Scale
Dərc1 iyn 2021
İlk görülmə1 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • ibm spectrum_scale5.0.5.7, 5.1.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm spectrum_scale5.0.0.0 ≤ v < 5.0.5.7, 5.1.0 ≤ v < 5.1.1.05.0.5.7, 5.1.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29740 · Ibm Spectrum Scale · Dark Radar