CVE:CVE-2018-5488
CNNVD:CNNVD-201806-828
NetApp SANtricity Web Services Proxy和SANtricity Storage Manager都是美国NetApp公司的产品。NetApp SANtricity Web Services Proxy是一套磁盘阵列管理软件。该软件通过提供Web API以配置、管理和监控E系列和EF系列磁盘阵列。SANtricity Storage Manager是一款存储系统管理应用程序。
NetApp SANtricity Web Services Proxy 1.10.x000.0002版本至2.12.X000.0002版本和SANtricity Storage Manager 11.30.0X00.0004版本至11.42.0X00.0001版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade netapp santricity_storage_manager to a higher version than 11.42.0x00.0001,and avoid the version [11.30.0x00.0004,11.42.0x00.0001]; Upgrade netapp santricity_web_services_proxy to a higher version than 2.12.x000.0002,and avoid the version [1.10.x000.0002,2.12.x000.0002]