CVE:CVE-2017-12420
CNNVD:CNNVD-201708-962
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。
NetApp Clustered Data ONTAP 8.3.2P8之前的版本和9.0P2之前的9.0版本中的SMB实现存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade netapp clustered_data_ontap to a higher version than *:p7,*:p1,and avoid the version *:p7,*:p1