CVE:CVE-2017-15518
CNNVD:CNNVD-201802-571
NetApp OnCommand API Services和Service Level Manager都是美国NetApp公司的产品。NetApp OnCommand API Services是一套API管理工具。Service Level Manager是服务内容管理软件。
NetApp OnCommand API Services 2.1之前的版本和NetApp Service Level Manager 1.0RC4之前的版本中存在信息泄露漏洞，该漏洞源于程序记录了特权数据库账户的密码。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade netapp oncommand_api_services to a higher version than 2.0,and avoid the version (,2.0]; Upgrade netapp service_level_manager to a higher version than 1.0,1.0:rc1,1.0:rc2,1.0:rc3,and avoid the version (,1.0],1.0:rc1,1.0:rc2,1.0:rc3