CVE:CVE-2018-1431
CNNVD:CNNVD-201806-852
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。GSKit是其中的一套IBM产品的安全管理工具。
IBM Spectrum Scale中的GSKit存在安全漏洞。本地攻击者可利用该漏洞控制Spectrum Scale守护进程，访问并修改Spectrum Scale文件系统中的文件并可能获取管理员权限。以下版本受到影响：IBM Spectrum Scale 4.1.1版本，4.2.0版本，4.2.1版本，4.2.3版本，5.0.0版本。
solution:Upgrade ibm general_parallel_file_system to a higher version than 4.1.0.8,and avoid the version [4.1.0.0,4.1.0.8]; Upgrade ibm spectrum_scale to a higher version than 4.1.1.19,4.2.0.4,4.2.1.2,4.2.2.3,4.2.3.8,5.0.0.2,and avoid the version [4.1.1.0,4.1.1.19],[4.2.0.0,4.2.0.4],[4.2.1.0,4.2.1.2],[4.2.2.0,4.2.2.3],[4.2.3.0,4.2.3.8],[5.0.0.0,5.0.0.2]