CVE-2018-1434
Yüksek
Açıklama
IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize ve IBM FlashSystem ürünleri (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1 ve 8.1.1), bir saldırganın web sitesinin güvendiği bir kullanıcıdan iletilen kötü niyetli ve yetkisiz eylemleri yürütmesine izin verebilecek olan siteler arası istek sahteciliği (CSRF) zafiyetine sahiptir. IBM X-Force ID: 139474.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Ibm Storwize V7000 Firmware
Yayın17 May 2018
İlk görülme17 May 2018
Nasıl düzeltilir
Güncelleyin
- ibm storwize_v7000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v5000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v3700_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v3500_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v9000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm san_volume_controller_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm spectrum_virtualize7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm spectrum_virtualize_for_public_cloud7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm storwize_v7000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v5000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3700_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3500_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v9000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm san_volume_controller_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize_for_public_cloud | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.