NetApp Data ONTAP (7-Mode) < 8.2.5P3 多個弱點 (ntap-20190801-0001)(ntap-20190801-0002)(ntap-20190802-0002)
critical Nessus Plugin ID 127136
語系：
概要
遠端主機受多個弱點影響說明
遠端主機上執行的 NetApp Data ONTAP 版本為比 8.2.5P3 舊的版本。因此受到多個弱點影響：- NetApp Data ONTAP 中存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩露可能的敏感資訊 (CVE-2019-5493、CVE-2019-5501)。- NetApp Data ONTAP 的 SMB 元件中存在一個弱式密碼編譯弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩露可能的敏感資訊，或新增/修改應用程式的資料 (CVE-2019-5502)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級至 NetApp Data ONTAP 8.2.5P3 版或更新版本。另請參閱
http://www.nessus.org/u?3a5edc8e
Plugin 詳細資訊
嚴重性: Critical
ID: 127136
檔案名稱: netapp_ontap_NTAP-20190801-0001.nasl
版本: 1.2
類型: local
系列: Misc.
已發布: 2019/8/12
已更新: 2019/10/18
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2019-5502
CVSS v3
風險因素: Critical
基本分數: 9.1
時間分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:netapp:data_ontap
必要的 KB 項目: Host/NetApp/ONTAP/display_version, Host/NetApp/ONTAP/version, Host/NetApp/ONTAP/mode
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/8/1
弱點發布日期: 2019/8/1
參考資訊
CVE: CVE-2019-5493, CVE-2019-5501, CVE-2019-5502
IAVB: 2019-B-0069