PT-2025-9127
CVE-2025-0160
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات IBM FlashSystem من 8.5.0.0 إلى 8.5.0.13
إصدار IBM FlashSystem 8.5.1.0
إصدارات IBM FlashSystem من 8.5.2.0 إلى 8.5.2.3
إصدارات IBM FlashSystem من 8.5.3.0 إلى 8.5.3.1
إصدار IBM FlashSystem 8.5.4.0
إصدارات IBM FlashSystem من 8.6.0.0 إلى 8.6.0.5
الإصدار 8.6.1.0 من IBM FlashSystem
الإصدارات من 8.6.2.0 إلى 8.6.2.1 من IBM FlashSystem
الإصدار 8.6.3.0 من IBM FlashSystem
الإصدارات من 8.7.0.0 إلى 8.7.0.2 من IBM FlashSystem
الإصدار 8.7.1.0 من IBM FlashSystem
إصدارات IBM FlashSystem من 8.7.2.0 إلى 8.7.2.1
الوصف
تتعلق المشكلة بقيود غير كافية في خدمة RPCAdapter، مما قد يسمح لمهاجم عن بُعد لديه وصول إلى النظام بتنفيذ تعليمات برمجية Java تعسفية.
التوصيات
بالنسبة للإصدارات من 8.5.0.0 إلى 8.5.0.13، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدار 8.5.1.0، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدارات من 8.5.2.0 إلى 8.5.2.3، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدارات من 8.5.3.0 إلى 8.5.3.1، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدار 8.5.4.0، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدارات من 8.6.0.0 إلى 8.6.0.5، يُنصح بتقييد الوصول إلى خدمة RPCAdapter حتى يتوفر تصحيح.
بالنسبة للإصدار 8.6.1.0، يُنصح بتقييد
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾