CVE-2015-0198
WysokieStreszczenie
Podatność w IBM General Parallel File System (GPFS) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych programów jako root w określonych konfiguracjach cipherList. Dotyczy wersji 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7.
Ocena ryzyka
Zagrożenie to pozwala atakującym na uzyskanie pełnych uprawnień do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację IBM GPFS do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji cipherList w celu zwiększenia bezpieczeństwa.
Inne podatności w IBM General Parallel File System (GPFS)
Zobacz wszystkie- CVE-2016-0392Wysokie
IBM General Parallel File System (GPFS) w wersjach 2.0.0 do 2.0.7 oraz 2.5.x do 2.5.5, 3.x przed 3.5.5 i 4.x przed 4.0.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany parametr do programu setuid.
- CVE-2015-0197Wysokie
IBM General Parallel File System (GPFS) w wersjach 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota do wykonywania programów za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM General Parallel File System (GPFS) 3.4 before 3.4.0.32, 3.5 before 3.5.0.24, and 4.1 before 4.1.0.7 in certain cipherList configurations allows remote attackers to bypass authentication and execute arbitrary programs as root via unspecified vectors.