Skip to content
OpenAdvisories
Medium WID-SEC-2023-0276 1 CVE

IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 2, 2023 · Updated Feb 2, 2023 · de-DE

Vendor: IBM Product: FlashSystem Product: FlashSystem < 7.8.1.16 Product: FlashSystem < 8.2.1.16 Product: FlashSystem < 8.3.1.9 Product: FlashSystem < 8.4.0.9 Product: FlashSystem < 8.5.0.6 Product: FlashSystem < 8.5.2.0 Product: SAN Volume Controller Product: SAN Volume Controller < 7.8.1.16 Product: SAN Volume Controller < 8.2.1.16 Product: SAN Volume Controller < 8.3.1.9 Product: SAN Volume Controller < 8.4.0.9 Product: SAN Volume Controller < 8.5.0.6 Product: SAN Volume Controller < 8.5.2.0 Product: Storwize Product: Storwize < 7.8.1.16 Product: Storwize < 8.2.1.16 Product: Storwize < 8.3.1.9 Product: Storwize < 8.4.0.9 Product: Storwize < 8.5.0.6 Product: Storwize < 8.5.2.0

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory

Vulnerabilities 1

  • Medium 5.9
    CVE-2022-39167

    IBM Spectrum Virtualize information disclosure

    IBM Spectrum Virtualize 8.5, 8.4, 8.3, 8.2, and 7.8, under certain configurations, could disclose sensitive information to an attacker using man-in-the-middle techniques. IBM X-Force ID: 235408.

    IBM Spectrum Virtualize

Revision history

  1. #1

    Initiale Fassung

References