CVE-2022-43869

Опубликовано: 12 фев. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

IBM Spectrum Scale (5.1.0.0 through 5.1.2.8 and 5.1.3.0 through 5.1.5.1) and IBM Elastic Storage System (6.1.0.0 through 6.1.2.4 and 6.1.3.0 through 6.1.4.1) could allow an authenticated user to cause a denial of service through the GUI using a format string attack. IBM X-Force ID: 239539.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/239539
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6909465
Patch
Vendor Advisory
https://www.ibm.com/support/pages/node/6909469
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/239539
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6909465
Patch
Vendor Advisory
https://www.ibm.com/support/pages/node/6909469
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:elastic_storage_system:*:*:*:*:*:*:*:*

Версия от 6.1.0.0 (включая) до 6.1.2.4 (включая)

cpe:2.3:a:ibm:elastic_storage_system:*:*:*:*:*:*:*:*

Версия от 6.1.3.0 (включая) до 6.1.4.1 (включая)

cpe:2.3:a:ibm:spectrum_scale:*:*:*:*:*:*:*:*

Версия от 5.1.0.0 (включая) до 5.1.2.8 (включая)

cpe:2.3:a:ibm:spectrum_scale:*:*:*:*:*:*:*:*

Версия от 5.1.3.0 (включая) до 5.1.5.1 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00091

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-134

Связанные уязвимости

GHSA-c577-76q8-rjr3