CVE:CVE-2022-39167
CNNVD:CNNVD-202301-1536
IBM Spectrum Virtualize是美国国际商业机器（IBM）公司的一个块存储虚拟化系统。可提高新的和现有存储基础架构的数据价值、安全性和简单性。
IBM Spectrum Virtualize 8.5、8.4、8.3、8.2 和 7.8存在信息泄露漏洞，该漏洞源于在某些配置下可能会使用中间人技术向攻击者泄露敏感信息。
solution:Upgrade ibm spectrum_virtualize to a higher version than 7.8.0.0,8.2.0.0,8.3.0.0,8.4.0.0,8.5.0.0,and avoid the version 7.8.0.0,8.2.0.0,8.3.0.0,8.4.0.0,8.5.0.0