Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.
Product
Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory
Vulnerabilities 1
-
High 7.5
IBM Storage Virtualize Information Disclosure
IBM Storage Virtualize 8.4, 8.5, 8.7, and 9.1 IKEv1 implementation allows remote attackers to obtain sensitive information from device memory via a Security Association (SA) negotiation request.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-197868
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2025-11-16
https://www.ibm.com/support/pages/node/7250954