PT-2020-18057 · Ibm · Spectrum Scale
Publicado
2020-05-19
·
Atualizado
2020-05-20
·
CVE-2020-4412
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Spectrum Scale 4.2.0.0 a 4.2.3.21
Versões do Spectrum Scale 5.0.0.0 a 5.0.4.3
Descrição
O componente do sistema de arquivos está afetado por uma vulnerabilidade de segurança do tipo negação de serviço. Um invasor pode forçar os daemons mmfsd/mmsdrserv do Spectrum Scale a encerrarem inesperadamente, afetando a funcionalidade do cluster do Spectrum Scale e a disponibilidade dos sistemas de arquivos gerenciados pelo Spectrum Scale.
Recomendações
Para as versões 4.2.0.0 a 4.2.3.21, considere desativar os daemons mmfsd/mmsdrserv como uma solução temporária até que um patch esteja disponível.
Para as versões 5.0.0.0 a 5.0.4.3, restrinja o acesso ao componente do sistema de arquivos para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Spectrum Scale