CVE:CVE-2017-7345
CNNVD:CNNVD-201703-1369
NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP都是美国NetApp公司的产品。前者是一套用于Data ONTAP集群环境中监视、管理和优化数据存储性能的软件；后者是用于监控集群模式Data ONTAP环境的运行状况并接收警报的管理软件。
NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP 7.1P1之前的版本中存在安全漏洞，该漏洞源于程序没有正确的将Java Management Extension Remote Method Invocation (又叫JMX RMI)服务绑定到网络上。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade netapp clustered_data_ontap to a higher version than 7.1,and avoid the version (,7.1]