OSレベルの脆弱性が NetApp CVO メディエーター VM で検出されました

最後の更新
PDFとして保存

Views:: 11

Visibility:: Public

Votes:: 0

Category:: cloud-volumes-ontap-cvo

Specialty:: cloud

Last Updated:

環境

Cloud Volumes ONTAP (CVO)
Google Cloud Platform（GCP）
NetApp CVO Mediator VM

問題

顧客は、NetApp CVO Mediator VM（Debian 11上で動作、CVOバージョン9.14.1）で複数のOSレベルのパッケージの脆弱性を報告するセキュリティアラートを受け取る場合があります。

Alert: “The GCP Compute VM Instance is running an unpatched operating system - Debian 11. Orca discovered a total of 319 OS package vulnerabilities with a fix available, out of 874 vulnerabilities that were discovered. This exposes the system to vulnerability exploitation that could lead to DoS attacks, remote code execution, privilege escalation and other security risks, necessitating an immediate plan for OS update or migration to a patched version.”