CVE-2024-39723mediumCWE-1299

CVE-2024-39723: fallo de gravedad media en IBM Storage Virtualize

IBM FlashSystem denial of service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Virtualize

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 0.2%
En resumen

Los sistemas de almacenamiento IBM FlashSystem 5300 tienen una falla donde los puertos USB siguen siendo funcionales incluso después de que el administrador los desactiva. Alguien con acceso físico al dispositivo podría explotar esto para bloquear el acceso a los datos almacenados.

Detalle técnico

Una vulnerabilidad de acceso físico en IBM FlashSystem 5300 donde los puertos USB deshabilitados no aplican correctamente restricciones de acceso, permitiendo que un atacante con acceso físico use la conectividad USB para provocar una denegación de servicio que afecta la disponibilidad de datos. La mitigación requiere controles de seguridad física adecuados además de la deshabilitación administrativa de puertos.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM FlashSystem 5300 USB ports may be usable even if the port has been disabled by the administrator. A user with physical access to the system could use the USB port to cause loss of access to data. IBM X-Force ID: 295935.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
IBM · Storage Virtualize
CVEs relacionadas — IBM Storage Virtualize

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0159CRITICALIBM FlashSystem authentication bypassEPSS 0.9%CVE-2023-43042HIGHIBM Storage Virtualize information disclosureEPSS 0.7%CVE-2023-47700MEDIUMIBM Storage Virtualize improper certificate validationEPSS 0.5%CVE-2025-0160HIGHIBM FlashSystem code executionEPSS 0.5%CVE-2025-36118HIGHIBM Storage Virtualize Information DisclosureEPSS 0.4%CVE-2025-36120HIGHIBM Storage Virtualize privilege escalationEPSS 0.3%