Sistemas Afectados

• IBM Spectrum Sentinel Anomaly Scan Engine versiones 1.1.x anteriores a 1.1.4.1 en Linux
• IBM Spectrum Copy Data Management versiones 2.2.x anteriores a 2.2.20.1 en Linux

Descripción

Recientemente el equipo de soporte de IBM ha hecho público la identificación y parchado de múltiples vulnerabilidades en varias de sus soluciones para almacenamiento IBM Spectrum. Un atacante remoto podría aprovechar una de estas fallas de seguridad y provocar una denegación remota de servicio, provocar una filtración de datos a través de omisión de las políticas de seguridad o lograr una ejecución de código arbitrario de forma reporta.

Referencia

• IBM Security Bulletin: 7014493
• IBM Security Bulletin: 7012459
• IBM Security Bulletin: 7011323

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por IBM en las versiones afectadas.