CVE-2017-12421
WysokieStreszczenie
NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem pamięci masowej, co stwarza poważne zagrożenie dla integralności danych.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.2P12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w NetApp Clustered Data ONTAP
Zobacz wszystkie- CVE-2017-12423Wysokie
NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.
- CVE-2017-12420Wysokie
W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-3997Wysokie
NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.
- CVE-2017-5988Wysokie
NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.
- CVE-2016-4341Wysokie
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
NetApp Clustered Data ONTAP 8.3.x before 8.3.2P12 allows remote authenticated users to execute arbitrary code on the storage controller via unspecified vectors.