发布日期：2023-10-02
更新日期：2023-11-16

受影响系统：

Pure Storage Pure Storage FlashBlade Purity (OE) >= 6.4.0
Pure Storage Pure Storage FlashBlade Purity (OE) >= 6.1.0
Pure Storage Pure Storage FlashBlade Purity (OE) <= 6.4.5
Pure Storage Pure Storage FlashBlade Purity (OE) <= 6.3.11

描述：

---

CVE(CAN) ID: CVE-2023-36628

Pure Storage FlashBlade是美国Pure Storage公司的一个用于文件和对象工作负载的整合存储平台。
FlashBlade Purity (OE) 6.1.0至6.3.11版本、6.4.0至6.4.5版本存在权限提升漏洞，攻击者可利用该漏洞提升至根权限。

<**>

建议：

---

厂商补丁：

Pure Storage
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.purestorage.com/Employee_Handbooks/Technical_Services/PSIRT/Security_Bulletin_for_FlashBlade_Object_Store_Protocol_CVE-2023-36628

浏览次数：364
严重程度：0（网友投票）