Netapp OnCommand System Manager 安全漏洞

CNNVD-ID编号	CNNVD-202111-252	CVE编号	CVE-2021-27004
发布时间	2021-11-01	更新时间	2021-11-02
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

Netapp OnCommand System Manager是美国NetApp（Netapp）公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。 Netapp OnCommand System Manager 存在安全漏洞，该漏洞可能允许本地攻击者发现纯文本 iSCSI CHAP 凭据。以下产品和版本受到影响：9.7P16、9.8P7 和 9.9.1P2 之前的 System Manager 9.x 版本 9.7 和更高版本。

漏洞补丁

目前厂商已发布升级了Netapp OnCommand System Manager 安全漏洞的补丁，Netapp OnCommand System Manager 安全漏洞的补丁获取链接： https://security.netapp.com/advisory/NTAP-20211029-0001/