CVE:CVE-2018-1775
CNNVD:CNNVD-201902-931
IBM SAN Volume Controller是美国IBM公司的一套存储虚拟化系统。该系统可对存储资源实现单点控制，并支持分层存储、整合存储和灾备恢复等。
多款IBM产品中的Service Assistant存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品受到影响：IBM SAN Volume Controller；Storwize V7000；Storwize V5000；Storwize V3700；Storwize V3500；FlashSystem V9000；FlashSystem 9100 Family；Spectrum Virtualize Software；Spectrum Virtualize for Public Cloud。
solution:Upgrade ibm spectrum_virtualize_software to a higher version than 8.2,and avoid the version [7.5,8.2]; Upgrade ibm spectrum_virtualize_software_for_public_cloud to a higher version than 8.2,and avoid the version [7.5,8.2]