BDU:2015-10376

Опубликовано: 23 мар. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файловой системы General Parallel File System связана с недостаточной аутентификацией сетевых пакетов при установленном параметре конфигурации cipherList. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить приложение с правами администратора

Вендор

IBM Corp.

Наименование ПО

General Parallel File System

Версия ПО

от 3.4 до 3.4.0.32 (General Parallel File System)

от 3.5 до 3.5.0.24 (General Parallel File System)

от 4.1 до 4.1.0.7 (General Parallel File System)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

IBM Corp. AIX .

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в бюллетене isg3T1022062

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=isg3T1022062

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0198
CVE

EPSS

Процентиль: 82%

0.01716

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-0198

nvd

почти 11 лет назад

IBM General Parallel File System (GPFS) 3.4 before 3.4.0.32, 3.5 before 3.5.0.24, and 4.1 before 4.1.0.7 in certain cipherList configurations allows remote attackers to bypass authentication and execute arbitrary programs as root via unspecified vectors.

GHSA-4pw2-x5qf-3fx4