CVE:CVE-2017-15517
CNNVD:CNNVD-201711-593
NetApp AltaVault是美国NetApp公司的一套云存储解决方案。该方案具可扩展、数据加密以及支持数据备份和恢复等特点。OST Plug-in是其中的一个用于提供备份与存储优化功能的API。
NetApp AltaVault OST插件1.2.2之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade netapp altavault_ost_plug-in to a higher version than 1.2.2,and avoid the version (,1.2.2)