首页 -> 安全研究

安全研究

安全漏洞
多款IBM产品任意文件下载漏洞 (CVE-2018-1775)

发布日期:2019-02-26
更新日期:2019-02-27

受影响系统:
IBM SAN Volume Controller
IBM Storwize V7000
IBM Storwize V5000
IBM Storwize V3700
IBM Storwize V3500
IBM FlashSystem V9000
IBM FlashSystem 9100
描述:
CVE(CAN) ID: CVE-2018-1775

IBM主要生产并销售计算机硬件及软件,并且为系统架构和网络托管提供咨询服务。

多款IBM产品中的Service Assistant存在安全漏洞。攻击者可利用该漏洞从操作系统中下载任意文件。

<*来源:IBM (ncsupp@ca.ibm.com
  *>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www-01.ibm.com/support/docview.wss?uid=ibm10872486

浏览次数:1991
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障