发布日期：2024-10-08
更新日期：2024-12-24

受影响系统：

Pure Storage Pure Storage FlashBlade Purity (OE)

描述：

---

CVE(CAN) ID: CVE-2024-3057

Pure Storage FlashArray Purity是美国Pure Storage公司的一个驱动程序，提供全面的数据服务。
Pure Storage FlashArray Purity存在权限提升漏洞，该漏洞源于用户可以对端点进行特定调用，攻击者可利用该漏洞导致特权升级。

<**>

建议：

---

厂商补丁：

Pure Storage
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.purestorage.com/bundle/m_security_bulletins/page/Pure_Storage_Technical_Services/Field_Bulletins/Security_Bulletins/topics/concept/c_security_bulletin_for_privilege_escalation_cve-2024-3057.html

浏览次数：146
严重程度：0（网友投票）