一、 漏洞 CVE-2015-1890 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在IBM通用并行文件系统(GPFS)4.1.0.7之前，/usr/lpp/mmfs/bin/gpfs.snap 会生成一个可能包含明文密钥的压缩文件，而缺少对审查此压缩文件以检测包含的密钥的警告，这可能导致远程攻击者通过利用技术支持数据流访问获得敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
/usr/lpp/mmfs/bin/gpfs.snap in IBM General Parallel File System (GPFS) 4.1 before 4.1.0.7 produces an archive potentially containing cleartext keys, and lacks a warning about reviewing this archive to detect included keys, which might allow remote attackers to obtain sensitive information by leveraging access to a technical-support data stream.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM General Parallel File System 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM General Parallel File System（GPFS）是美国IBM公司的一套专为PB级存储管理而优化的可伸缩、高度可用、高性能的企业文件管理系统。 IBM GPFS 4.1版本的/usr/lpp/mmfs/bin/gpfs.snap文件中存在安全漏洞。远程攻击者可通过访问technical-support数据流利用该漏洞获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-1890 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-1890 的情报信息