安全研究
安全漏洞
多款IBM产品任意文件下载漏洞 (CVE-2018-1775)
发布日期:2019-02-26
更新日期:2019-02-27
受影响系统:IBM SAN Volume Controller
IBM Storwize V7000
IBM Storwize V5000
IBM Storwize V3700
IBM Storwize V3500
IBM FlashSystem V9000
IBM FlashSystem 9100
描述:
CVE(CAN) ID:
CVE-2018-1775
IBM主要生产并销售计算机硬件及软件,并且为系统架构和网络托管提供咨询服务。
多款IBM产品中的Service Assistant存在安全漏洞。攻击者可利用该漏洞从操作系统中下载任意文件。
<*来源:IBM (
ncsupp@ca.ibm.com)
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www-01.ibm.com/support/docview.wss?uid=ibm10872486浏览次数:2894
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |