CVE-2014-0875

BASSO 3.5CVE-2014-0875 · Published 07/07/2014 · updated 17/06/2026

In breve

CVE-2014-0875 è una vulnerabilità BASSO (CVSS 3.5) che riguarda storwize unified v7000 software (ibm).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.3%, superiore al 69.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
storwize unified v7000 software ibm	`= 1.3.0.0= 1.3.1.0= 1.4.0.0= 1.4.0.1= 1.4.0.2= 1.4.0.3= 1.4.0.4= 1.4.0.5= 1.4.1.0= 1.4.1.1= 1.4.2.0= 1.4.2.1= 1.4.3.0= 1.4.3.1= 1.4.3.2`	No fix yet

Description

Active Cloud Engine (ACE) in IBM Storwize V7000 Unified 1.3.0.0 through 1.4.3.x allows remote attackers to bypass intended ACL restrictions in opportunistic circumstances by leveraging incorrect ACL synchronization over an unreliable NFS connection that requires retransmissions.

References

ibm.com/support/docview.wss · Vendor Advisory
securityfocus.com/bid/68398

Altre vulnerabilità di storwize unified v7000 software

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

storwize unified v7000 software

ibm

= 1.3.0.0= 1.3.1.0= 1.4.0.0= 1.4.0.1= 1.4.0.2= 1.4.0.3= 1.4.0.4= 1.4.0.5= 1.4.1.0= 1.4.1.1= 1.4.2.0= 1.4.2.1= 1.4.3.0= 1.4.3.1= 1.4.3.2

No fix yet

Altre vulnerabilità di storwize unified v7000 software

Vedi tutto →