CVE-2021-29873

Yüksek

Açıklama

IBM Flash System 900, kısıtlı kabuktan kaçış (restricted shell escape) zafiyeti nedeniyle kimliği doğrulanmış bir saldırganın hassas bilgileri elde etmesine ve hizmet reddine yol açmasına izin verebilir. IBM X-Force ID: 206229.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünIbm Spectrum Virtualize
Yayın21 Eki 2021
İlk görülme21 Eki 2021

Nasıl düzeltilir

Güncelleyin
  • ibm spectrum_virtualize8.4.0.0 ya da sonraki bir sürüm
  • ibm spectrum_virtualize_for_public_cloud8.4.0.0 ya da sonraki bir sürüm
  • ibm storwize_v3500_software8.4.0.0 ya da sonraki bir sürüm
  • ibm storwize_v3700_software8.4.0.0 ya da sonraki bir sürüm
  • ibm storwize_v5000_software8.4.0.0 ya da sonraki bir sürüm
  • ibm storwize_v5100_software8.4.0.0 ya da sonraki bir sürüm
  • ibm storwize_v7000_software8.4.0.0 ya da sonraki bir sürüm
  • ibm san_volume_controller_firmware8.4.0.0 ya da sonraki bir sürüm
  • ibm flashsystem_9100_firmware8.4.0.0 ya da sonraki bir sürüm
  • ibm flashsystem_9000_firmware8.4.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm spectrum_virtualize7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm spectrum_virtualize_for_public_cloud7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm storwize_v3500_software7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm storwize_v3700_software7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm storwize_v5000_software7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm storwize_v5100_software7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm storwize_v7000_software7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm san_volume_controller_firmware7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm flashsystem_9100_firmware7.8.0.0 ≤ v < 8.4.0.08.4.0.0
ibm flashsystem_9000_firmware7.8.0.0 ≤ v < 8.4.0.08.4.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29873 · Ibm Spectrum Virtualize · Dark Radar