CVE-2024-39723mediumCWE-1299

CVE-2024-39723: falha de média gravidade em IBM Storage Virtualize

IBM FlashSystem denial of service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Virtualize

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.2%
Em resumo

Sistemas de armazenamento IBM FlashSystem 5300 têm uma falha onde portas USB continuam funcionando mesmo após o administrador desabilitá-las. Alguém com acesso físico ao dispositivo poderia explorar isso para bloquear o acesso aos dados armazenados.

Detalhe técnico

Uma vulnerabilidade de acesso físico no IBM FlashSystem 5300 onde portas USB desabilitadas falham em enforçar restrições de acesso, permitindo que um atacante com acesso físico use a conectividade USB para provocar negação de serviço afetando a disponibilidade dos dados. Mitigação requer controles de segurança física adequados além de desabilitar administrativamente as portas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM FlashSystem 5300 USB ports may be usable even if the port has been disabled by the administrator. A user with physical access to the system could use the USB port to cause loss of access to data. IBM X-Force ID: 295935.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
IBM · Storage Virtualize
CVEs relacionadas — IBM Storage Virtualize

No mesmo produto, das mais perigosas para as menos.

CVE-2025-0159CRITICALIBM FlashSystem authentication bypassEPSS 0.9%CVE-2023-43042HIGHIBM Storage Virtualize information disclosureEPSS 0.7%CVE-2023-47700MEDIUMIBM Storage Virtualize improper certificate validationEPSS 0.5%CVE-2025-0160HIGHIBM FlashSystem code executionEPSS 0.5%CVE-2025-36118HIGHIBM Storage Virtualize Information DisclosureEPSS 0.4%CVE-2025-36120HIGHIBM Storage Virtualize privilege escalationEPSS 0.3%