CVE-2014-4811— 多款IBM Storwize设备和IBM SAN Volume Controller 信任管理漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-4811の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
IBM Storwize 3500, 3700, 5000, and 7000 devices and SAN Volume Controller 6.x and 7.x before 7.2.0.8 allow remote attackers to reset the administrator superuser password to its default value via a direct request to the administrative IP address.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款IBM Storwize设备和IBM SAN Volume Controller 信任管理漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Storwize 3500、3700、5000和7000都是美国IBM公司的磁盘存储系统。IBM SAN Volume Controller（SVC）是一套存储虚拟化系统。 多款IBM Storwize设备和SVC 7.2.0.8之前6.x和7.x版本中存在安全漏洞。远程攻击者可通过向管理IP地址发送直接的请求利用该漏洞将管理员超级用户密码重置成默认密码。以下产品受到影响：IBM Storwize 3500、3700、5000和7000。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2014-4811の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-4811のインテリジェンス情報
请登录查看更多情报信息。
CVE-2014-4811 厂商安全公告 (4)
- http://www.ibm.com/support/docview.wss?uid=ssg1S1004846x_refsource_CONFIRM
Same Patch Batch · n/a · 2014-09-12 · 22 CVEs total
| CVE-2014-5259 | BlackCat CMS 跨站脚本漏洞 | |
| CVE-2014-4792 | IBM WebSphere Portal 资源管理错误漏洞 | |
| CVE-2014-4762 | IBM WebSphere Portal 跨站脚本漏洞 | |
| CVE-2014-3363 | Cisco Unified Communications Manager 跨站脚本漏洞 | |
| CVE-2014-3362 | Cisco TelePresence System Edge MXP Series Software 资源管理错误漏洞 | |
| CVE-2014-3342 | Cisco IOS XR 安全漏洞 | |
| CVE-2014-3092 | IBM Jazz Team Server 信息泄露漏洞 | |
| CVE-2013-4444 | Apache Tomcat 代码注入漏洞 | |
| CVE-2014-6270 | Squid 差一错误漏洞 | |
| CVE-2014-5441 | Fat Free CRM 跨站脚本漏洞 | |
| CVE-2014-5440 | MPEX Business Solutions MX-SmartTimer SQL注入漏洞 | |
| CVE-2014-5883 | Android 7-ELEVEN应用程序加密问题漏洞 | |
| CVE-2014-4735 | MyWebSQL 跨站脚本漏洞 | |
| CVE-2014-2009 | PrestaShop mPAY24支付模块安全漏洞 | |
| CVE-2014-2008 | PrestaShop mPAY24 Payment Module SQL注入漏洞 | |
| CVE-2012-1556 | Synology Photo Station 5 for DiskStation Manager 跨站脚本漏洞 | |
| CVE-2014-5888 | Android SLOTS: Bible Slots Free应用程序加密问题漏洞 | |
| CVE-2014-5887 | Android Yell Local Search应用程序加密问题漏洞 | |
| CVE-2014-5886 | Android iVysilani ceske televize应用程序加密问题漏洞 | |
| CVE-2014-5885 | Android Disaster Alert应用程序加密问题漏洞 |
Showing 20 of 22 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2014-4811へのコメント
まだコメントはありません