CERTFR-2023-AVI-0809 : Vulnérabilité dans les produits NetApp (05 octobre 2023)
Publié le 5 octobre 2023 10:36
Risque(s)
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- Contrôleur de gestion de carte mère (BMC) HCI H300S/H500S/H700S/H410S
- Contrôleur de gestion de carte mère (BMC) HCI H410C
Résumé
Une vulnérabilité a été découverte dans les produits NetApp. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
L'éditeur indique ne pas avoir l'intention de corriger cette vulnérabilité sur les produits mentionnés et ne propose pas de mesure de contournement.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation