CVE-2016-6115

Опубликовано: 01 фев. 2017

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

IBM General Parallel File System is vulnerable to a buffer overflow. A remote authenticated attacker could overflow a buffer and execute arbitrary code on the system with root privileges or cause the server to crash.

Ссылки

http://www.ibm.com/support/docview.wss?uid=ssg1S1009639
Patch
Vendor Advisory
http://www.securityfocus.com/bid/95272
Third Party Advisory
VDB Entry
http://www.ibm.com/support/docview.wss?uid=ssg1S1009639
Patch
Vendor Advisory
http://www.securityfocus.com/bid/95272
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:general_parallel_file_system:4.1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:spectrum_scale:4.2.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03934

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-jr3g-j96x-665p

CVSS3: 7.2

github

больше 3 лет назад

BDU:2018-00381

CVSS3: 7.2

fstec

около 9 лет назад

Уязвимость программного обеспечения управления хранением данных IBM Spectrum Scale и General Parallel File System, вызванная переполнением буфера, позволяющая нарушителю выполнить произвольный код с привилегиями root или вызвать отказ в обслуживании

EPSS

Процентиль: 88%

0.03934

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119