CVE-2014-4811
Yüksek
Açıklama
IBM Storwize 3500, 3700, 5000 ve 7000 cihazları ile 7.2.0.8 öncesindeki SAN Volume Controller 6.x ve 7.x sürümleri, yönetici IP adresine yapılan doğrudan bir istek aracılığıyla uzaktaki saldırganların yönetici süper kullanıcı şifresini varsayılan değerine sıfırlamasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ibm Storwize
Yayın12 Eyl 2014
İlk görülme12 Eyl 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm storwize_v3500 | Aralık belirtilmemiş | — |
| ibm san_volume_controller_software | 6.1.0.0, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.1.0.4, 6.1.0.5, 6.1.0.6, 6.1.0.7, 6.1.0.8, 6.1.0.9, 6.1.0.10, 6.2.0.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.4, 6.2.0.5, 6.2.0.6, 6.3.0.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.3.0.6, 6.3.0.7, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.1.1, 6.4.1.2, 6.4.1.3, 6.4.1.4, 6.4.1.5, 6.4.1.6, 6.4.1.7, 6.4.1.8, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.1.0.5, 7.1.0.6, 7.1.0.7, 7.2.0.0, 7.2.0.1, 7.2.0.2, 7.2.0.3, 7.2.0.4, 7.2.0.5, 7.2.0.6, 7.2.0.7 | — |
| ibm storwize_v3700 | Aralık belirtilmemiş | — |
| ibm storwize_v5000 | Aralık belirtilmemiş | — |
| ibm storwize_v7000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.