CVE:CVE-2016-0392
CNNVD:CNNVD-201606-236
IBM Spectrum Scale和IBM GPFS（General Parallel File System）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。
IBM Spectrum Scale和GPFS中存在安全漏洞。本地攻击者可利用该漏洞向setuid文件参数中注入任意命令，并以root权限执行这些命令。以下产品及版本受到影响：IBM Spectrum Scale 4.2.0.0版本至4.2.0.2版本，4.1.1.0版本至4.1.1.6版本，IBM GPFS 4.1.0.0版本至4.1.0.8版本，3.5.0.0版本至3.5.0.30版本。
solution:Upgrade ibm elastic_storage_server to a higher version than 2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,4.0.0,4.0.1,4.0.2,and avoid the version 2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,4.0.0,4.0.1,4.0.2; Upgrade ibm general_parallel_file_system_storage_server to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7