Threat Investigation
Tanıtım talep edin

CVE-2012-2166

Kritik

Açıklama

level 10.2.4.e-2 öncesindeki IBM XIV Storage System 2810-A14 ve 2812-A14 cihazları ile level 11.1.1 öncesindeki 2810-114 ve 2812-114 cihazlarında, belirtilmeyen hesaplar için sabit kodlanmış parolalar bulunmaktadır; bu durum, uzaktaki saldırganların bilinmeyen vektörler aracılığıyla kullanıcı erişimi elde etmesine olanak tanır. IBM X-Force ID: 75041.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIbm Xiv Storage System 2810-a14 Firmware
Yayın8 Şub 2018
İlk görülme8 Şub 2018

Nasıl düzeltilir

Güncelleyin
  • ibm xiv_storage_system_2810-a14_firmware10.2.4.e-2 ya da sonraki bir sürüm
  • ibm xiv_storage_system_2812-a14_firmware10.2.4.e-2 ya da sonraki bir sürüm
  • ibm xiv_storage_system_2810-114_firmware11.1.1 ya da sonraki bir sürüm
  • ibm xiv_storage_system_2812-114_firmware11.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm xiv_storage_system_2810-a14_firmwarev < 10.2.4.e-210.2.4.e-2
ibm xiv_storage_system_2812-a14_firmwarev < 10.2.4.e-210.2.4.e-2
ibm xiv_storage_system_2810-114_firmwarev < 11.1.111.1.1
ibm xiv_storage_system_2812-114_firmwarev < 11.1.111.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-2166 · Ibm Xiv Storage System 2810-a14 Firmware · Dark Radar