IBM Spectrum Scale和General Parallel... CVE-2016-0392 CNNVD-201606-236
4.6
AV
AC
AU
C
I
A
发布：
2016-06-19
修订：
2018-10-09
IBM Spectrum Scale和IBM GPFS（General Parallel File System）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。 IBM Spectrum Scale和GPFS中存在安全漏洞。本地攻击者可利用该漏洞向setuid文件参数中注入任意命令，并以root权限执行这些命令。以下产品及版本受到影响：IBM Spectrum Scale 4.2.0.0版本至4.2.0.2版本，4.1.1.0版本至4.1.1.6版本，IBM GPFS 4.1.0.0版本至4.1.0.8版本，3.5.0.0版本至3.5.0.30版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
