IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm san volume controller firmware8.1.2.0 и новее · до 8.1.2.1
• ibm san volume controller firmware8.1.1.0 и новее · до 8.1.1.2
• ibm san volume controller firmware7.8.0.0 и новее · до 7.8.1.6
• ibm san volume controller firmware7.7.0.0 и новее · до 7.7.1.9
• ibm san volume controller firmware6.1.0.0 и новее · до 7.5.0.14
• ibm spectrum virtualize6.1.0.0 и новее · до 7.5.0.14
• ibm spectrum virtualize7.7.0.0 и новее · до 7.7.1.9
• ibm spectrum virtualize7.8.0.0 и новее · до 7.8.1.6
• ibm spectrum virtualize8.1.1.0 и новее · до 8.1.1.2
• ibm spectrum virtualize8.1.2.0 и новее · до 8.1.2.1
• ibm spectrum virtualize for public cloud8.1.2.0 и новее · до 8.1.2.1
• ibm spectrum virtualize for public cloud8.1.1.0 и новее · до 8.1.1.2
• ibm spectrum virtualize for public cloud7.8.0.0 и новее · до 7.8.1.6
• ibm spectrum virtualize for public cloud7.7.0.0 и новее · до 7.7.1.9
• ibm spectrum virtualize for public cloud6.1.0.0 и новее · до 7.5.0.14
• ibm storwize v3500 firmware6.1.0.0 и новее · до 7.5.0.14
• ibm storwize v3500 firmware7.7.0.0 и новее · до 7.7.1.9
• ibm storwize v3500 firmware7.8.0.0 и новее · до 7.8.1.6
• ibm storwize v3500 firmware8.1.1.0 и новее · до 8.1.1.2
• ibm storwize v3500 firmware8.1.2.0 и новее · до 8.1.2.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM FlashSystem V9000

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM SAN Volume Controller

  • 6.1, 6.2, 6.3, 6.4, 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1 … (+1)затронута

• IBM Spectrum Virtualize for Public Cloud

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM Spectrum Virtualize Software

  • 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3, 6.4 … (+5)затронута

• IBM Storwize V3500

  • 6.4, 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2 … (+5)затронута

• IBM Storwize V3700

  • 7.1, 6.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2 … (+5)затронута

• IBM Storwize V5000

  • 7.1, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, 6.1, 6.2, 6.3 … (+5)затронута

• IBM Storwize V7000 (2076)

  • 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 1.1, 7.5, 7.6, 7.6.1 … (+6)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-1710A vulnerability in the Service Assistant GUI in IBM Storwize V7000 (2076) 8.1 could allow a remote attacker to perform a privilege escalatio
  40В плане
• CVE-2018-1434IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  35Наблюдать
• CVE-2018-1438IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  31Наблюдать
• CVE-2018-1433IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  31Наблюдать
• CVE-2018-1462IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  30Наблюдать
• CVE-2018-1464IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5,
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.