发布日期：2020-10-20
更新日期：2020-10-26

受影响系统：

IBM Elastic Storage System 6.0.0 <= version <= 6.0.1.0

描述：

---

CVE(CAN) ID: CVE-2020-4756

IBM Elastic Storage System是美国IBM公司的一款应用于大型数据量的数据管理的设备。
Elastic Storage System 6.0.0至6.0.1.0版本存在拒绝服务漏洞。本地攻击者可通过使用无效参数调用ioctls子集利用该漏洞导致内核崩溃以及拒绝服务。

<*链接：https://www.ibm.com/support/pages/node/6349475
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6349475）以及相应补丁:
6349475：Security Bulletin: A vulnerability in IBM Spectrum Scale packaged in IBM Elastic Storage System could cause a denial of service
链接：https://www.ibm.com/support/pages/node/6349475

浏览次数：887
严重程度：0（网友投票）