Podatności NetApp Clustered Data ONTAP
6 znanych podatności CVE w NetApp Clustered Data ONTAP, przetłumaczonych i ocenionych.
- CVE-2017-12423Wysokie
NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.
- CVE-2017-12421Wysokie
NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.
- CVE-2017-12420Wysokie
W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-3997Wysokie
NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.
- CVE-2017-5988Wysokie
NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.
- CVE-2016-4341Wysokie
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.