CVE-2017-12423
WysokieStreszczenie
NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych przechowywanych na innych SVM, co może prowadzić do wycieku informacji i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.2P12 lub nowszej, aby zlikwidować tę podatność oraz ograniczenie dostępu do SVM dla zdalnych użytkowników.
Inne podatności w NetApp Clustered Data ONTAP
Zobacz wszystkie- CVE-2017-12421Wysokie
NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.
- CVE-2017-12420Wysokie
W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-3997Wysokie
NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.
- CVE-2017-5988Wysokie
NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.
- CVE-2016-4341Wysokie
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
NetApp Clustered Data ONTAP 8.3.x before 8.3.2P12 allows remote authenticated users to read data on other Storage Virtual Machines (SVMs) via unspecified vectors.