发布日期：2023-10-02
更新日期：2023-11-16

受影响系统：

Pure Storage Pure Storage FlashBlade Purity (OE) >= 4.1.0
Pure Storage Pure Storage FlashBlade Purity (OE) >= 4.0.0
Pure Storage Pure Storage FlashBlade Purity (OE) <= 4.1.1
Pure Storage Pure Storage FlashBlade Purity (OE) <= 4.0.4

描述：

---

CVE(CAN) ID: CVE-2023-31042

Pure Storage FlashBlade是美国Pure Storage公司的一个用于文件和对象工作负载的整合存储平台。
FlashBlade Purity (OE) 3.3.6及之前版本、4.0.0至4.0.4版本、4.1.0至4.1.1版本存在拒绝服务漏洞，经过身份认证的攻击者可利用该漏洞影响系统数据访问和复制协议的可用性。

<**>

建议：

---

厂商补丁：

Pure Storage
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.purestorage.com/Employee_Handbooks/Technical_Services/PSIRT/Security_Bulletin_for_FlashBlade_Object_Store_Protocol_CVE-2023-31042

浏览次数：310
严重程度：0（网友投票）