远程主机上运行的 NetApp Data ONTAP 版本低于 8.2.5P3。因而受到多个漏洞的影响：- NetApp Data ONTAP 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息 (CVE-2019-5493, CVE-2019-5501)。- NetApp Data ONTAP 的 SMB 组件中存在一个弱加密漏洞。未经身份验证的远程攻击者可恶意利用此漏洞来泄露可能的敏感信息，或新增/修改应用程序的数据 (CVE-2019-5502)。请注意，Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号。

检测

NetApp Data ONTAP (7-Mode) < 8.2.5P3 多个漏洞 (ntap-20190801-0001)(ntap-20190801-0002)(ntap-20190802-0002)

critical Nessus 插件 ID 127136

未找到变更日志