CVE-2017-5988
WysokieStreszczenie
NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach i utraty dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w NetApp Clustered Data ONTAP
Zobacz wszystkie- CVE-2017-12423Wysokie
NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.
- CVE-2017-12421Wysokie
NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.
- CVE-2017-12420Wysokie
W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-3997Wysokie
NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.
- CVE-2016-4341Wysokie
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
NetApp Clustered Data ONTAP 8.1 through 9.1P1, when NFS or SMB is enabled, allows remote attackers to cause a denial of service via unspecified vectors.