CVE:CVE-2018-1822
CNNVD:CNNVD-201810-1036
IBM FlashSystem 840 MTMs 9840-AE1等都是美国IBM公司的企业级存储解决方案。该方案提供全套灾难恢复工具（包括快照、克隆和复制）来保护数据安全以及使用IBM Virtual Storage Center实现虚拟化配置和性能管理等。GUI是其中的一个图形用户界面。
多款IBM产品中的GUI存在安全漏洞。远程攻击者可利用该漏洞获取管理员控制权限或造成拒绝服务。以下产品受到影响：IBM FlashSystem 840 MTMs 9840-AE1；FlashSystem 840 MTMs 9843-AE1；FlashSystem 900 MTMs 9840-AE2；FlashSystem 900 MTMs 9840-AE29843-AE2。
solution:Upgrade ibm flashsystem_900_firmware to a higher version than 1.4,and avoid the version 1.4; Upgrade ibm flashsystem_840_firmware to a higher version than 1.4,and avoid the version 1.4