CVE-2024-6387 OpenSSH 漏洞
适用于
- Active IQ Unified Manager for VMware vSphere
- E 系列 SANtricity 操作系统控制器软件 11.x
- FAS/AFF 主板管理控制器 (BMC) - 8300/8700/A400/C400
- FAS/AFF 主板管理控制器 (BMC) - A250/500f/C250
- FAS/AFF 主板管理控制器 (BMC) - A800/C800
- FAS/AFF 主板管理控制器 (BMC) - A900/9500
- FAS/AFF 主板管理控制器 (BMC) - C190/A150/A220/FAS2720/FAS2750
- FAS/AFF 主板管理控制器 (BMC) - FAS2820
- ONTAP 9(原名 Clustered Data ONTAP)
- ONTAP Select Deploy 管理实用程序
- 适用于 VMware vSphere 的 ONTAP 工具 9
问题描述
多个 NetApp 产品采用了 OpenSSH。OpenSSH 版本 8.5P1 至 9.8P1 之前容易受到称为 regreSSHion 的漏洞的影响,成功利用该漏洞可能导致敏感信息泄露、数据添加或修改或拒绝服务 (DoS)。