CVE:CVE-2017-9978
CNNVD:CNNVD-201706-1144
OSNEXUS QuantaStor v4 virtual appliance是美国OSNEXUS公司的一款虚拟存储设备。
OSNEXUS QuantaStor v4虚拟设备4.3.1之前的版本中存在信息泄露漏洞。攻击者可通过搜索常用用户名利用该漏洞枚举系统上的有效账户。
solution:Upgrade osnexus quantastor to a higher version than 4.3.0,and avoid the version (,4.3.0]