发布日期：2023-10-02
更新日期：2023-11-16

受影响系统：

Pure Storage Pure Storage FlashBlade Purity (OE) >= 6.4.0
Pure Storage Pure Storage FlashBlade Purity (OE) >= 6.3.0
Pure Storage Pure Storage FlashBlade Purity (OE) <= 6.4.1
Pure Storage Pure Storage FlashBlade Purity (OE) <= 6.3.7

描述：

---

CVE(CAN) ID: CVE-2023-32572

Pure Storage FlashBlade是美国Pure Storage公司的一个用于文件和对象工作负载的整合存储平台。
FlashBlade Purity (OE) 6.3.0至6.3.7版本、6.3.0至6.4.1版本存在身份认证绕过漏洞，具有管理员权限的攻击者可利用该漏洞更改pgroup的保留锁定并禁用pgroup SafeMode保护。

<**>

建议：

---

厂商补丁：

Pure Storage
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.purestorage.com/Employee_Handbooks/Technical_Services/PSIRT/Security_Bulletin_for_FlashBlade_Object_Store_Protocol_CVE-2023-32572

浏览次数：335
严重程度：0（网友投票）