CVE:CVE-2014-3043
CNNVD:CNNVD-201407-481
IBM Storwize V7000 Unified是美国IBM公司的一套虚拟化存储系统。该系统可提供对存储资源的单点控制、自动优化应用存储性能等功能。
IBM Storwize V7000 Unified 1.3.x版本和1.4.3.3之前的1.4.x版本中存在安全漏洞。远程攻击者可借助服务账户的访问权限利用该漏洞获取特权。
solution:Upgrade ibm storwize_unified_v7000_software to a higher version than 1.3.0.0,1.3.1.0,1.4.0.0,1.4.0.1,1.4.0.2,1.4.0.3,1.4.0.4,1.4.0.5,1.4.1.0,1.4.1.1,1.4.2.0,1.4.2.1,1.4.3.0,1.4.3.1,1.4.3.2,and avoid the version 1.3.0.0,1.3.1.0,1.4.0.0,1.4.0.1,1.4.0.2,1.4.0.3,1.4.0.4,1.4.0.5,1.4.1.0,1.4.1.1,1.4.2.0,1.4.2.1,1.4.3.0,1.4.3.1,1.4.3.2; Upgrade ibm storwize_unified_v7000 to a higher version than -