CERTFR-2023-AVI-0727 : Multiples vulnérabilités dans les produits NetApp (11 septembre 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service

Systèmes affectés

• Produits NetApp incluant le microcode Brocade Fabric Operating System versions antérieures à 9.2.0, 9.1.1c et 8.2.3d

Résumé

De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité NetApp NTAP-20230908-0007 du 08 septembre 2023
  https://security.netapp.com/advisory/ntap-20230908-0007/
• Référence CVE CVE-2023-31425
  https://www.cve.org/CVERecord?id=CVE-2023-31425
• Référence CVE CVE-2023-31426
  https://www.cve.org/CVERecord?id=CVE-2023-31426
• Référence CVE CVE-2023-31427
  https://www.cve.org/CVERecord?id=CVE-2023-31427
• Référence CVE CVE-2023-31428
  https://www.cve.org/CVERecord?id=CVE-2023-31428
• Référence CVE CVE-2023-31429
  https://www.cve.org/CVERecord?id=CVE-2023-31429
• Référence CVE CVE-2023-31430
  https://www.cve.org/CVERecord?id=CVE-2023-31430
• Référence CVE CVE-2023-31431
  https://www.cve.org/CVERecord?id=CVE-2023-31431
• Référence CVE CVE-2023-31432
  https://www.cve.org/CVERecord?id=CVE-2023-31432
• Référence CVE CVE-2023-31926
  https://www.cve.org/CVERecord?id=CVE-2023-31926
• Référence CVE CVE-2023-31927
  https://www.cve.org/CVERecord?id=CVE-2023-31927
• Référence CVE CVE-2023-31928
  https://www.cve.org/CVERecord?id=CVE-2023-31928