漏洞标题
N/A
漏洞描述信息
集群数据 ONTAP 版本 9.0 及以上在特定情况下未实施主机名验证,使其容易受到中间人攻击中的仿冒。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Clustered Data ONTAP versions 9.0 and higher do not enforce hostname verification under certain circumstances making them susceptible to impersonation via man-in-the-middle attacks.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
NetApp Clustered Data ONTAP 信任管理问题漏洞
漏洞描述信息
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。 NetApp Clustered Data ONTAP 9.0及更高版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
CVSS信息
N/A
漏洞类别
信任管理问题