CVE-2017-14053

Wysokie

Opublikowano: 01/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

NetApp OnCommand Unified Manager dla Clustered Data ONTAP przed wersją 7.2P1 nie ustawia flagi secure dla nieokreślonego ciasteczka w sesji HTTPS, co ułatwia zdalnym atakującym przechwycenie tego ciasteczka poprzez przechwycenie jego transmisji w sesji HTTP.

Ocena ryzyka

Atakujący mogą przechwycić wrażliwe dane sesji, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację do wersji 7.2P1 lub nowszej, aby zapewnić odpowiednie zabezpieczenia ciasteczek w sesjach HTTPS.

Inne podatności w NetApp OnCommand Unified Manager for Clustered Data ONTAP

CVE-2016-6667Krytyczne
NetApp OnCommand Unified Manager dla Clustered Data ONTAP w wersjach 6.3 do 6.4P1 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

NetApp OnCommand Unified Manager for Clustered Data ONTAP before 7.2P1 does not set the secure flag for an unspecified cookie in an HTTPS session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an HTTP session.