CVE-2022-41739

április 27. 10:09

IBM Spectrum Scale sérülékenysége
Angol cím: IBM Spectrum Scale vulnerability

Publikálás dátuma: 2023.04.26.
Utolsó módosítás dátuma: 2023.04.26.

Leírás

Jogosultsági hibák

Leírás forrása: CWE-265

Elemzés leírás

Eredeti nyelven:
IBM Spectrum Scale (IBM Spectrum Scale Container Native Storage Access 5.1.2.1 through 5.1.6.0) could allow programs running inside the container to overcome isolation mechanism and gain additional capabilities or access sensitive information on the host. IBM X-Force ID: 237815.

Elemzés leírás forrása: CVE-2022-41739

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 7.9 (Magas)
Vektor: AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
Hatás pontszáma: 4.7
Kihasználhatóság pontszáma: 2.5

Támadás Vektora (AV): Helyi
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C): Alacsony
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Nincs