CVE:CVE-2022-43869
CNNVD:CNNVD-202302-828
IBM Spectrum Scale是美国国际商业机器（IBM）公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。
IBM Spectrum Scale 5.1.0.0版本至5.1.2.8版本、5.1.3.0版本至5.1.5.1版本，IBM Elastic Storage System 6.1.0.0版本至6.1.2.4版本、6.1.3.0版本至6.1.4.1版本存在格式化字符串错误漏洞。攻击者利用该漏洞使用格式字符串导致系统拒绝服务。
solution:Upgrade ibm elastic_storage_system to a higher version than 6.1.2.4,6.1.4.1,and avoid the version [6.1.0.0,6.1.2.4],[6.1.3.0,6.1.4.1]; Upgrade ibm spectrum_scale to a higher version than 5.1.2.8,5.1.5.1,and avoid the version [5.1.0.0,5.1.2.8],[5.1.3.0,5.1.5.1]