CVE:CVE-2012-2166
CNNVD:CNNVD-201802-247
IBM XIV Storage System 2810-A14等都是美国IBM公司的网格级存储解决方案。该方案具有热加密、高级镜像、自我修复以及永久授权等特点。
多款IBM产品中存在安全漏洞，该漏洞源于程序含有带有默认密码的硬编码账户。远程攻击者可利用该漏洞获取用户访问权限。以下产品和版本受到影响：IBM XIV Storage System 2810-A14 10.2.4.e-2之前版本；2812-A14 10.2.4.e-2之前版本；2810-114 11.1.1之前版本；2812-114之前版本。
solution:Upgrade ibm xiv_storage_system_2810-a14_firmware to a higher version than 10.2.4.e-2,and avoid the version (,10.2.4.e-2); Upgrade ibm xiv_storage_system_2812-a14_firmware to a higher version than 10.2.4.e-2,and avoid the version (,10.2.4.e-2); Upgrade ibm xiv_storage_system_2810-114_firmware to a higher version than 11.1.1,and avoid the version (,11.1.1); Upgrade ibm xiv_storage_system_2812-114_firmware to a higher version than 11.1.1,and avoid the version (,11.1.1)