CVE:CVE-2017-1654
CNNVD:CNNVD-201803-086
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。
IBM Spectrum Scale 4.1.1版本和4.2.0版本至4.2.3版本中存在安全漏洞。本地攻击者可利用该漏洞访问dump文件中的信息。
solution:Upgrade ibm spectrum_scale to a higher version than 4.1.1.18,4.2.0.4,4.2.1.2,4.2.2.3,4.2.3.6,5.0.0.0,and avoid the version [4.1.1.0,4.1.1.18],[4.2.0.0,4.2.0.4],[4.2.1.0,4.2.1.2],[4.2.2.0,4.2.2.3],[4.2.3.0,4.2.3.6],5.0.0.0; Upgrade ibm general_parallel_file_system to a higher version than 4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3,4.1.0.4,4.1.0.5,4.1.0.6,4.1.0.7,4.1.0.8,and avoid the version 4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3,4.1.0.4,4.1.0.5,4.1.0.6,4.1.0.7,4.1.0.8