IBM Storwize V7000 Unified sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Storwize V7000 Unified 1.x

Összefoglaló

Sérülékenységet jelentettek az IBM Storwize V7000 Unified-el kapcsolatban.

Leírás

Sérülékenységet jelentettek az IBM Storwize V7000 Unified-el kapcsolatban, amelyet kihasználva a rosszindulatú támadók spoofing (átveréses) támadásokat hajthatnak végre, bizonyos biztonsági szabályok megkerülésével feltörhetik a felhasználó rendszerét és érzékeny információkat hozhatnak nyilvánosságra. A sérülékenységet az Apache Struts okozza.
A sérülékenységeket az 1.4.2.1.-es verzió előttiekben jelentették.

Megoldás

Megoldás

Az 1.4.2.1.-es verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 56076
CVE-2013-1701 - NVD CVE-2013-1701
CVE-2013-1709 - NVD CVE-2013-1709
CVE-2013-1710 - NVD CVE-2013-1710
CVE-2013-1713 - NVD CVE-2013-1713
CVE-2013-1714 - NVD CVE-2013-1714
CVE-2013-1717 - NVD CVE-2013-1717
CVE-2013-4310 - NVD CVE-2013-4310
CVE-2013-4316 - NVD CVE-2013-4316