Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1462

Опубликовано: 17 мая 2018
Источник: nvd
CVSS3: 7.6
CVSS2: 6.5
EPSS Низкий

Описание

IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, and 8.1.1) could allow an authenticated user to access system files they should not have access to including deleting files or causing a denial of service. IBM X-Force ID: 140363.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v7000:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v5000:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v3700:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v3500:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v9000:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:san_volume_controller:-:*:*:*:*:*:*:*
Конфигурация 7

Одно из

cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
Конфигурация 8

Одно из

cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)

EPSS

Процентиль: 63%
0.00446
Низкий

7.6 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

github логотип

GHSA-45v3-x47m-5fcr

CVSS3: 7.6
github
больше 3 лет назад

IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, and 8.1.1) could allow an authenticated user to access system files they should not have access to including deleting files or causing a denial of service. IBM X-Force ID: 140363.

EPSS

Процентиль: 63%
0.00446
Низкий

7.6 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863