NetApp Data ONTAP（7-Mode）< 8.2.5P3の複数の脆弱性（ntap-20190801-0001）（ntap-20190801-0002）（ntap-20190802-0002）

critical Nessus プラグイン ID 127136

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストで実行されているNetApp Data ONTAPのバージョンは、8.2.5P3より前です。したがって、以下の複数の脆弱性による影響を受けます。- NetApp Data ONTAPに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります（CVE-2019-5493、CVE-2019-5501）。- 弱い暗号化の脆弱性がNetApp Data ONTAPのSMBコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせたり、アプリケーションのデータを追加/変更したりする可能性があります（CVE-2019-5502）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。