Avis du CERT-FR
Objet : Vulnérabilité dans les produits NetApp
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- Contrôleur de gestion de carte mère (BMC) HCI H300S/H500S/H700S/H410S
- Contrôleur de gestion de carte mère (BMC) HCI H410C
Résumé
Une vulnérabilité a été découverte dans les produits NetApp. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
L'éditeur indique ne pas avoir l'intention de corriger cette vulnérabilité sur les produits mentionnés et ne propose pas de mesure de contournement.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité NetApp ntap-20230331-0003 du 04 octobre 2023
https://security.netapp.com/advisory/ntap-20230331-0003/ -
Référence CVE CVE-2023-23003
https://www.cve.org/CVERecord?id=CVE-2023-23003
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 octobre 2023 | Version initiale |