CVE-2018-1461
Orta
Açıklama
IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize ve IBM FlashSystem ürünleri (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1 ve 8.1.1), siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu zafiyet, kullanıcıların Web UI içerisine rastgele JavaScript kodu yerleştirmesine izin vererek amaçlanan işlevselliği değiştirir ve potansiyel olarak güvenilir bir oturum içerisinde kimlik bilgilerinin ifşa edilmesine yol açabilir. IBM X-Force ID: 140362.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Ibm Storwize V7000 Firmware
Yayın17 May 2018
İlk görülme17 May 2018
Nasıl düzeltilir
Güncelleyin
- ibm storwize_v7000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v5000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v3700_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v3500_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm storwize_v9000_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm san_volume_controller_firmware7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm spectrum_virtualize7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
- ibm spectrum_virtualize_for_public_cloud7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm storwize_v7000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v5000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3700_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v3500_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm storwize_v9000_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm san_volume_controller_firmware | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
| ibm spectrum_virtualize_for_public_cloud | 6.1.0.0 ≤ v < 7.5.0.14, 7.7.0.0 ≤ v < 7.7.1.9, 7.8.0.0 ≤ v < 7.8.1.6, 8.1.1.0 ≤ v < 8.1.1.2, 8.1.2.0 ≤ v < 8.1.2.1 | 7.5.0.14, 7.7.1.9, 7.8.1.6, 8.1.1.2, 8.1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.