IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm san volume controller firmware8.1.2.0 и новее · до 8.1.2.1
• ibm san volume controller firmware8.1.1.0 и новее · до 8.1.1.2
• ibm san volume controller firmware7.8.0.0 и новее · до 7.8.1.6
• ibm san volume controller firmware7.7.0.0 и новее · до 7.7.1.9
• ibm san volume controller firmware6.1.0.0 и новее · до 7.5.0.14
• ibm spectrum virtualize6.1.0.0 и новее · до 7.5.0.14
• ibm spectrum virtualize7.7.0.0 и новее · до 7.7.1.9
• ibm spectrum virtualize7.8.0.0 и новее · до 7.8.1.6
• ibm spectrum virtualize8.1.1.0 и новее · до 8.1.1.2
• ibm spectrum virtualize8.1.2.0 и новее · до 8.1.2.1
• ibm spectrum virtualize for public cloud8.1.2.0 и новее · до 8.1.2.1
• ibm spectrum virtualize for public cloud8.1.1.0 и новее · до 8.1.1.2
• ibm spectrum virtualize for public cloud7.8.0.0 и новее · до 7.8.1.6
• ibm spectrum virtualize for public cloud7.7.0.0 и новее · до 7.7.1.9
• ibm spectrum virtualize for public cloud6.1.0.0 и новее · до 7.5.0.14
• ibm storwize v3500 firmware6.1.0.0 и новее · до 7.5.0.14
• ibm storwize v3500 firmware7.7.0.0 и новее · до 7.7.1.9
• ibm storwize v3500 firmware7.8.0.0 и новее · до 7.8.1.6
• ibm storwize v3500 firmware8.1.1.0 и новее · до 8.1.1.2
• ibm storwize v3500 firmware8.1.2.0 и новее · до 8.1.2.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM FlashSystem V9000

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM SAN Volume Controller

  • 6.1, 6.2, 6.3, 6.4, 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1 … (+1)затронута

• IBM Spectrum Virtualize for Public Cloud

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM Spectrum Virtualize Software

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM Storwize V3500

  • 6.4, 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2 … (+5)затронута

• IBM Storwize V3700

  • 7.1, 6.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2 … (+5)затронута

• IBM Storwize V5000

  • 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3 … (+5)затронута

• IBM Storwize V7000 (2076)

  • 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 1.1, 7.5, 7.6, 7.6.1 … (+6)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-1710A vulnerability in the Service Assistant GUI in IBM Storwize V7000 (2076) 8.1 could allow a remote attacker to perform a privilege escalatio
  40В плане
• CVE-2018-1438IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  31Наблюдать
• CVE-2018-1433IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  31Наблюдать
• CVE-2018-1462IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  30Наблюдать
• CVE-2018-1464IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  26Наблюдать
• CVE-2018-1463IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.