PT-2020-7436 · Netapp · Oncommand System Manager

Publicado 2020-01-31 · Atualizado 2020-02-05 · CVE-2013-3322

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

NetApp OnCommand System Manager versões 2.1 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos injetem comandos arbitrários na interface Halt/Reboot.

Recomendações:

Para as versões 2.1 e anteriores, considere desativar a interface Halt/Reboot até que uma correção esteja disponível.

Restrinja o acesso à interface Halt/Reboot para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2013-3322

Produtos afetados

Oncommand System Manager

Referências · 4

• https://t.me/cvenotify/701 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-3322 · Nota de Segurança
• https://securityfocus.com/archive/1/526552 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/84063 · Nota