CVE-2014-0880

Yüksek

Açıklama

IBM SAN Volume Controller; Storwize V3500, V3700, V5000 ve V7000 ile yazılım sürümü 6.4.1.8 öncesindeki 6.3 ve 6.4 ve 7.2.0.3 öncesindeki 7.1 ve 7.2 sürümlerine sahip Flex System V7000, yönetimsel IP adresine gönderilen belirtilmemiş trafik aracılığıyla uzaktaki saldırganların CLI erişimi elde etmesine ve sonuç olarak hizmet reddine neden olmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIbm Storwize V7000 Software
Yayın29 Mar 2014
İlk görülme29 Mar 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm storwize_v7000_software6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v7000Aralık belirtilmemiş—
ibm flex_system_v7000_software6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm flex_system_v7000Aralık belirtilmemiş—
ibm storwize_v3700_software6.4.1.0, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v3700Aralık belirtilmemiş—
ibm storwize_v3500_software6.4.1.0, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v3500Aralık belirtilmemiş—
ibm san_volume_controller_software6.1.0.0, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.1.0.4, 6.1.0.5, 6.1.0.6, 6.1.0.7, 6.1.0.8, 6.1.0.9, 6.1.0.10, 6.2.0.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.4, 6.2.0.5, 6.2.0.6, 6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm san_volume_controllerAralık belirtilmemiş—
ibm storwize_v5000_software7.1.0.2, 7.1.0.3, 7.1.0.4, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2—
ibm storwize_v5000Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.