Skip to content
OpenAdvisories
Medium WID-SEC-2023-0484 1 CVE

IBM SAN Volume Controller: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 26, 2023 · Updated Feb 26, 2023 · de-DE

Vendor: IBM Product: FlashSystem Product: SAN Volume Controller Product: SAN Volume Controller 8.2 Product: SAN Volume Controller 8.3 Product: SAN Volume Controller 8.4 Product: SAN Volume Controller 8.5 Product: Storwize

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um seine Privilegien zu erhöhen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory

Vulnerabilities 1

  • Medium 6.3
    CVE-2022-43873

    IBM Spectrum Virtualize privilege escalation

    An authenticated user can exploit a vulnerability in the IBM Spectrum Virtualize 8.2, 8.3, 8.4, and 8.5 GUI to execute code and escalate their privilege on the system. IBM X-Force ID: 239847.

    IBM Spectrum Virtualize

Revision history

  1. #1

    Initiale Fassung

References