PT-2025-9127 · Ibm · Ibm Flashsystem

Denis Ivan

·

Publicado

2025-02-28

·

Atualizado

2025-03-24

·

CVE-2025-0160

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do IBM FlashSystem 8.5.0.0 a 8.5.0.13 Versão do IBM FlashSystem 8.5.1.0 Versões do IBM FlashSystem 8.5.2.0 a 8.5.2.3 Versões do IBM FlashSystem 8.5.3.0 a 8.5.3.1 Versão do IBM FlashSystem 8.5.4.0 Versões do IBM FlashSystem 8.6.0.0 a 8.6.0.5 Versão do IBM FlashSystem 8.6.1.0 Versões do IBM FlashSystem 8.6.2.0 a 8.6.2.1 Versão do IBM FlashSystem 8.6.3.0 Versões do IBM FlashSystem 8.7.0.0 a 8.7.0.2 Versão do IBM FlashSystem 8.7.1.0 Versões do IBM FlashSystem 8.7.2.0 a 8.7.2.1
Descrição O problema está relacionado a restrições inadequadas no serviço RPCAdapter, o que poderia permitir que um atacante remoto com acesso ao sistema executasse código Java arbitrário.
Recomendações Para as versões 8.5.0.0 a 8.5.0.13, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.5.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.5.2.0 a 8.5.2.3, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.5.3.0 a 8.5.3.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.5.4.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.6.0.0 a 8.6.0.5, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.6.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.6.2.0 a 8.6.2.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.6.3.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.7.0.0 a 8.7.0.2, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.7.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.7.2.0 a 8.7.2.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-114

Identificadores relacionados

CVE-2025-0160

Produtos afetados

Ibm Flashsystem