Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur
Systèmes affectés
- AFF Baseboard Management Controller (BMC) - A700s versions antérieures à 18.1
- Cloud Backup toutes versions
- E-Series SANtricity OS Controller software versions 11.x antérieures à 11.60.2
- FAS/AFF Baseboard Management Controller (BMC) - 8300/8700/A400/C400 versions antérieures à 13.2
- HCI Baseboard Management Controller (BMC) - H610S versions antérieures à 2.27
- HCI Compute Node (Bootstrap OS) toutes versions
- SolidFire & HCI Management Node sans le dernier correctif de sécurité
- SolidFire & HCI Storage Node (Element Software) versions antérieures à 12.8
- SolidFire Baseboard Management Controller (BMC) sans le dernier correctif de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans les produits NetApp. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité NetApp NTAP-20191205-0001 du 09 décembre 2025 https://security.netapp.com/advisory/NTAP-20191205-0001
- Bulletin de sécurité NetApp NTAP-20210129-0004 du 09 décembre 2025 https://security.netapp.com/advisory/NTAP-20210129-0004
- Référence CVE CVE-2019-18680 https://www.cve.org/CVERecord?id=CVE-2019-18680
- Référence CVE CVE-2019-18683 https://www.cve.org/CVERecord?id=CVE-2019-18683
- Référence CVE CVE-2019-18805 https://www.cve.org/CVERecord?id=CVE-2019-18805
- Référence CVE CVE-2019-18807 https://www.cve.org/CVERecord?id=CVE-2019-18807
- Référence CVE CVE-2019-18808 https://www.cve.org/CVERecord?id=CVE-2019-18808
- Référence CVE CVE-2019-18809 https://www.cve.org/CVERecord?id=CVE-2019-18809
- Référence CVE CVE-2019-18810 https://www.cve.org/CVERecord?id=CVE-2019-18810
- Référence CVE CVE-2019-18811 https://www.cve.org/CVERecord?id=CVE-2019-18811
- Référence CVE CVE-2019-18812 https://www.cve.org/CVERecord?id=CVE-2019-18812
- Référence CVE CVE-2019-18813 https://www.cve.org/CVERecord?id=CVE-2019-18813
- Référence CVE CVE-2019-18814 https://www.cve.org/CVERecord?id=CVE-2019-18814
- Référence CVE CVE-2019-18885 https://www.cve.org/CVERecord?id=CVE-2019-18885
- Référence CVE CVE-2019-19036 https://www.cve.org/CVERecord?id=CVE-2019-19036
- Référence CVE CVE-2019-19037 https://www.cve.org/CVERecord?id=CVE-2019-19037
- Référence CVE CVE-2019-19043 https://www.cve.org/CVERecord?id=CVE-2019-19043
- Référence CVE CVE-2019-19044 https://www.cve.org/CVERecord?id=CVE-2019-19044
- Référence CVE CVE-2019-19045 https://www.cve.org/CVERecord?id=CVE-2019-19045
- Référence CVE CVE-2019-19047 https://www.cve.org/CVERecord?id=CVE-2019-19047
- Référence CVE CVE-2019-19048 https://www.cve.org/CVERecord?id=CVE-2019-19048
- Référence CVE CVE-2019-19050 https://www.cve.org/CVERecord?id=CVE-2019-19050
- Référence CVE CVE-2019-19051 https://www.cve.org/CVERecord?id=CVE-2019-19051
- Référence CVE CVE-2019-19052 https://www.cve.org/CVERecord?id=CVE-2019-19052
- Référence CVE CVE-2019-19053 https://www.cve.org/CVERecord?id=CVE-2019-19053
- Référence CVE CVE-2019-19054 https://www.cve.org/CVERecord?id=CVE-2019-19054
- Référence CVE CVE-2019-19056 https://www.cve.org/CVERecord?id=CVE-2019-19056
- Référence CVE CVE-2019-19057 https://www.cve.org/CVERecord?id=CVE-2019-19057
- Référence CVE CVE-2019-19058 https://www.cve.org/CVERecord?id=CVE-2019-19058
- Référence CVE CVE-2019-19059 https://www.cve.org/CVERecord?id=CVE-2019-19059
- Référence CVE CVE-2019-19060 https://www.cve.org/CVERecord?id=CVE-2019-19060
- Référence CVE CVE-2019-19061 https://www.cve.org/CVERecord?id=CVE-2019-19061
- Référence CVE CVE-2019-19062 https://www.cve.org/CVERecord?id=CVE-2019-19062
- Référence CVE CVE-2019-19063 https://www.cve.org/CVERecord?id=CVE-2019-19063
- Référence CVE CVE-2019-19065 https://www.cve.org/CVERecord?id=CVE-2019-19065
- Référence CVE CVE-2019-19066 https://www.cve.org/CVERecord?id=CVE-2019-19066
- Référence CVE CVE-2019-19068 https://www.cve.org/CVERecord?id=CVE-2019-19068
- Référence CVE CVE-2019-19069 https://www.cve.org/CVERecord?id=CVE-2019-19069
- Référence CVE CVE-2019-19071 https://www.cve.org/CVERecord?id=CVE-2019-19071
- Référence CVE CVE-2019-19072 https://www.cve.org/CVERecord?id=CVE-2019-19072
- Référence CVE CVE-2019-19073 https://www.cve.org/CVERecord?id=CVE-2019-19073
- Référence CVE CVE-2019-19074 https://www.cve.org/CVERecord?id=CVE-2019-19074
- Référence CVE CVE-2019-19075 https://www.cve.org/CVERecord?id=CVE-2019-19075
- Référence CVE CVE-2019-19076 https://www.cve.org/CVERecord?id=CVE-2019-19076
- Référence CVE CVE-2019-19077 https://www.cve.org/CVERecord?id=CVE-2019-19077
- Référence CVE CVE-2019-19078 https://www.cve.org/CVERecord?id=CVE-2019-19078
- Référence CVE CVE-2019-19079 https://www.cve.org/CVERecord?id=CVE-2019-19079
- Référence CVE CVE-2019-19080 https://www.cve.org/CVERecord?id=CVE-2019-19080
- Référence CVE CVE-2019-19081 https://www.cve.org/CVERecord?id=CVE-2019-19081
- Référence CVE CVE-2019-19082 https://www.cve.org/CVERecord?id=CVE-2019-19082
- Référence CVE CVE-2019-19083 https://www.cve.org/CVERecord?id=CVE-2019-19083
- Référence CVE CVE-2019-19462 https://www.cve.org/CVERecord?id=CVE-2019-19462