| タイトル | 複数の IBM 製品における暗号強度に関する脆弱性 |
|---|---|
| 概要 | 複数の IBM 製品には、暗号強度に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 140397 として公開しています。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年5月11日0:00 |
| 登録日 | 2018年7月4日12:21 |
| 最終更新日 | 2018年7月4日12:21 |
| CVSS3.0 : 警告 | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:P/I:N/A:N |
| IBM |
| IBM Storwize V7000 ソフトウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年07月04日] 掲載 |
2018年7月4日12:21 |
| 概要 | IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, and 8.1.1) use weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 140397. |
|---|---|
| 公表日 | 2018年5月18日6:29 |
| 登録日 | 2021年3月1日18:57 |
| 最終更新日 | 2024年11月21日12:59 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:storwize_v7000:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:storwize_v5000:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:storwize_v3700:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:storwize_v3500:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:storwize_v9000:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:ibm:san_volume_controller:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:* | 8.1.2.0 | 8.1.2.1 | |||
| cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:* | 8.1.1.0 | 8.1.1.2 | |||
| cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:* | 7.8.0.0 | 7.8.1.6 | |||
| cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:* | 7.7.0.0 | 7.7.1.9 | |||
| cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:* | 6.1.0.0 | 7.5.0.14 | |||