NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP信息泄露漏洞
CVE编号
CVE-2017-7345利用情况
暂无补丁情况
N/A披露时间
2017-04-11漏洞描述
NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP都是美国NetApp公司的产品。前者是一套用于Data ONTAP集群环境中监视、管理和优化数据存储性能的软件；后者是用于监控集群模式Data ONTAP环境的运行状况并接收警报的管理软件。 NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP 7.1P1之前的版本中存在安全漏洞。由于程序未能正确的将Java Management Extension Remote Method Invocation (又叫JMX RMI)服务绑定到网络上。远程攻击者可利用该漏洞获取敏感信息。解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接:https://kb.netapp.com/support/s/article/NTAP-20170331-0002
参考链接 |
|
|---|---|
| http://www.securityfocus.com/bid/97537 | |
| https://kb.netapp.com/support/s/article/NTAP-20170331-0002 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | netapp | clustered_data_ontap | * | Up to (including) 7.1 | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-200 | 信息暴露 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论