CVE-2015-0197
WysokieStreszczenie
IBM General Parallel File System (GPFS) w wersjach 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota do wykonywania programów za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu z uprawnieniami administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację IBM GPFS do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie dostępu lokalnych użytkowników.
Inne podatności w IBM General Parallel File System (GPFS)
Zobacz wszystkie- CVE-2016-0392Wysokie
IBM General Parallel File System (GPFS) w wersjach 2.0.0 do 2.0.7 oraz 2.5.x do 2.5.5, 3.x przed 3.5.5 i 4.x przed 4.0.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany parametr do programu setuid.
- CVE-2015-0198Wysokie
Podatność w IBM General Parallel File System (GPFS) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych programów jako root w określonych konfiguracjach cipherList. Dotyczy wersji 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7.
Oryginalny opis (angielski, źródło NVD)
IBM General Parallel File System (GPFS) 3.4 before 3.4.0.32, 3.5 before 3.5.0.24, and 4.1 before 4.1.0.7 allows local users to obtain root privileges for program execution via unspecified vectors.