CVE:CVE-2016-3997
CNNVD:CNNVD-201707-067
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。
NetApp Clustered Data ONTAP中的default state存在安全漏洞，该漏洞源于程序没有强制实施SMB签名。攻击者可利用该漏洞实施中间人攻击，获取敏感信息，获取权限或造成拒绝服务。
solution:Upgrade netapp clustered_data_ontap to a higher version than 8.3.1,and avoid the version 8.3.1