Skip to content
OpenAdvisories
Medium WID-SEC-2023-0759 1 CVE

IBM Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 26, 2023 · Updated Mar 26, 2023 · de-DE

Vendor: IBM Product: FlashSystem Product: FlashSystem 5000 Product: FlashSystem 5200 Product: FlashSystem 7200 Product: FlashSystem 7300 Product: FlashSystem 9100 Family Product: FlashSystem 9200 Product: FlashSystem 9500 Product: FlashSystem V9000 Product: SAN Volume Controller Product: Storwize Product: Storwize V5000 Product: Storwize V5000E Product: Storwize V5100 Product: Storwize V7000

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-25681

    IBM Spectrum Virtualize security bypass

    LDAP users on IBM Spectrum Virtualize 8.5 which are configured to require multifactor authentication can still authenticate to the CIM interface using only username and password. This does not affect local users with MFA configured or remote users authenticat…

    IBM Spectrum Virtualize

Revision history

  1. #1

    Initiale Fassung

References