CVE-2012-1843

中 6.0CVE-2012-1843 · 22/03/2012 公開 · 16/06/2026 更新

要点

CVE-2012-1843 は powervault ml6000 firmware (dell), scalar i500 firmware (quantum) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
powervault ml6000 firmware dell	`= 585g.gs003`	修正版なし
scalar i500 firmware quantum	`= i2= i3= i3.1= i4= i5= i5.1= i6= i6.1= i7= i7.0.1= sp4= sp4.2≤ i7.0.2`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in saveRestore.htm on the Quantum Scalar i500 tape library with firmware before i7.0.3 (604G.GS00100), also distributed as the Dell ML6000 tape library with firmware before A20-00 (590G.GS00100), allows remote attackers to hijack the authentication of users for requests that execute Linux commands via the fileName parameter, related to a "command-injection vulnerability."

参考情報

osvdb.org/80227
secunia.com/advisories/48403
secunia.com/advisories/48453
kb.cert.org/vuls/id/913483 · US Government Resource
kb.cert.org/vuls/id/MAPG-8NNKN8 · US Government Resource
kb.cert.org/vuls/id/MAPG-8NVRPY · US Government Resource
exchange.xforce.ibmcloud.com/vulnerabilities/74161

powervault ml6000 firmware のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-1843 は powervault ml6000 firmware (dell), scalar i500 firmware (quantum) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

powervault ml6000 firmware

dell

= 585g.gs003

修正版なし

scalar i500 firmware

quantum

= i2= i3= i3.1= i4= i5= i5.1= i6= i6.1= i7= i7.0.1= sp4= sp4.2≤ i7.0.2

修正版なし

概要

powervault ml6000 firmware のその他の脆弱性

すべて見る →