CVE-2016-4341
WysokieStreszczenie
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą zdobyć wrażliwe informacje dotyczące udostępnionych zasobów, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.2P7 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w NetApp Clustered Data ONTAP
Zobacz wszystkie- CVE-2017-12423Wysokie
NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.
- CVE-2017-12421Wysokie
NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.
- CVE-2017-12420Wysokie
W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-3997Wysokie
NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.
- CVE-2017-5988Wysokie
NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
NetApp Clustered Data ONTAP before 8.3.2P7 allows remote attackers to obtain SMB share information via unspecified vectors.