PT-2014-5070 · Ibm · Ibm Sonas+1

Publicado

2014-09-15

·

Atualizado

2017-08-29

·

CVE-2014-3077

CVSS v2.0

2.1

Baixa

VetorAV:L/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions IBM SONAS and System Storage Storwize V7000 Unified (aka V7000U) versions 1.3.x through 1.4.x before 1.4.3.4
Description The issue allows local users to obtain sensitive information by reading the audit log file, where the chkauth password is stored.
Recommendations For versions 1.3.x through 1.4.x before 1.4.3.4, update to version 1.4.3.4 or later to resolve the issue.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2014-3077

Produtos afetados

Ibm Sonas
Ibm System Storage Storwize V7000 Unified