7.2высокая
BDU:2015-11966
Уязвимость программы управления хранением данных IBM Spectrum Scale и файловой системы General Parallel File System, позволяющая нарушителю получить привилегии корневого пользователя при выполнении команд
Опубликовано: 2015-11-20
Описание
Уязвимость программы управления хранением данных IBM Spectrum Scale и файловой системы General Parallel File System связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить привилегии корневого пользователя при выполнении команд
Затрагиваемое ПО и версии
IBM Spectrum Scale (от 4.1.1.0 до 4.1.1.2)General Parallel File System (от 3.5.0 до 3.5.0.27)General Parallel File System (от 4.1.0 до 4.1.1.2)
Способ устранения
Обновление программы до версии 4.1.1.2 или более новой
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи