Security Lab

Удаленный отказ в обслуживании в IBM Disk Systems FAStT

Дата публикации:06.09.2004
Всего просмотров:1419
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: IBM Disk Systems FAStT 100

Описание: Отказ в обслуживании обнаружен в продуктах, использующих Engenio storage controllers, включая IBM FAStT 100 и потенциально другие IBM дисковые системы. Удаленный пользователь может аварийно завершить работу устройства.

Удаленный пользователь может послать несколько специально обработанный TCP пакетов, чтобы аварийно завершить работу устройства. В некоторых случаях, возможно повреждение данных. Журнал системных событий не регистрирует нападение.

URL производителя:http://www.ibm.com/servers/storage/disk/index.html

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: [Full-Disclosure] Engenio/LSI Logic controllers denial of service/data corruption