PT-2020-20214 · Netapp · Storagegrid

Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2020-8571

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

StorageGRID (anteriormente StorageGRID Webscale) versões 10.0.0 a 11.3, anteriores às versões 11.2.0.8 e 11.3.0.4

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado provoque uma negação de serviço (DoS).

Recomendações

Para as versões 10.0.0 a 11.2.0.7, atualize para a versão 11.2.0.8 ou posterior.

Para as versões 11.3.0.0 a 11.3.0.3, atualize para a versão 11.3.0.4 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-8571

Produtos afetados

Storagegrid

Referências · 4

• https://security.netapp.com/advisory/ntap-20200313-0005 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8571 · Nota de Segurança
• https://t.me/cvenotify/1639 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8571 · Aviso do Fabricante