Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service
Systèmes affectés
- Produits NetApp incluant le microcode Brocade Fabric Operating System versions antérieures à 9.2.0, 9.1.1c et 8.2.3d
Résumé
De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité NetApp NTAP-20230908-0007 du 08 septembre 2023 https://security.netapp.com/advisory/ntap-20230908-0007/
- Référence CVE CVE-2023-31425 https://www.cve.org/CVERecord?id=CVE-2023-31425
- Référence CVE CVE-2023-31426 https://www.cve.org/CVERecord?id=CVE-2023-31426
- Référence CVE CVE-2023-31427 https://www.cve.org/CVERecord?id=CVE-2023-31427
- Référence CVE CVE-2023-31428 https://www.cve.org/CVERecord?id=CVE-2023-31428
- Référence CVE CVE-2023-31429 https://www.cve.org/CVERecord?id=CVE-2023-31429
- Référence CVE CVE-2023-31430 https://www.cve.org/CVERecord?id=CVE-2023-31430
- Référence CVE CVE-2023-31431 https://www.cve.org/CVERecord?id=CVE-2023-31431
- Référence CVE CVE-2023-31432 https://www.cve.org/CVERecord?id=CVE-2023-31432
- Référence CVE CVE-2023-31926 https://www.cve.org/CVERecord?id=CVE-2023-31926
- Référence CVE CVE-2023-31927 https://www.cve.org/CVERecord?id=CVE-2023-31927
- Référence CVE CVE-2023-31928 https://www.cve.org/CVERecord?id=CVE-2023-31928