ONTAP 操作系统似乎容易受到 Open SSH CBC 的影响 ( Cipher Block Chaining )攻击
适用场景
- ONTAP 9.x
- Data ONTAP 7- 模式 8.x
- ONTAP 选择 9.x
问题描述
- 低于 4.71 的 OpenSSH 版本容易受到攻击,从而允许攻击者从密码文本中提取任意纯文本。
- 虽然提取完整 32 位数据的可能性极低,但仍可提取 14-32 位文本。
- 有关相关 AIQUM 错误,请参见Active IQ Unified Manager 上检测到 "SSH is using insecure ciphers" 事件