PT-2017-8713

CVE-2016-5374

·

Publicado

2017-03-01

·

Atualizado

2017-03-14

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions NetApp Data ONTAP versions 9.0 through 9.1 before 9.1P1
Description The issue allows remote authenticated users that own SMB-hosted data to bypass intended sharing restrictions. This is due to improper handling of the owner rights ACL entry.
Recommendations For versions 9.0 through 9.1 before 9.1P1, update to version 9.1P1 or later to resolve the issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2016-5374
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com