Patch Ticker

NetApp StorageGRID 인증 우회 취약점

회사 대용량 저장 시스템에 권한 없이 접근할 수 있습니다!

요약

NetApp StorageGRID 11.3 이상 버전에서 제품 고유 지식이 있는 공격자가 Grid 네트워크의 특정 포트와 통신할 수 있으면 권한 없는 요청을 보낼 수 있습니다. 공격자가 내부 네트워크에 접근할 수 있는 환경이 해당합니다.

해당 조건

  • 공격자가 Grid Network의 특정 포트와 통신 가능

대처법

소스에 고쳐진 버전 번호가 명시되지 않았습니다. 설치된 버전이 해당 라인의 상한(11.9.0.15, 12.0.0.9, 12.1.0.1)보다 새 버전인지 확인하고 NetApp 공지를 읽으세요.

대상 제품과 운영체제

  • NetApp StorageGRID (formerly StorageGRID Webscale)

CVE 번호

원문 링크

시각

처음 게시

처음 확인