ONTAP OS は Open SSH CBC に脆弱なようです （ Cipher Block Chaining ）攻撃
環境
- ONTAP 9.x
- Data ONTAP 7-Mode 8.x の略
- [9.x] を選択します
問題
- 4.71 より下の OpenSSH のバージョンは、攻撃に対する脆弱性を持っているため、攻撃者は暗号テキストから任意のプレーンテキストを抽出することができます。
- 14~32 ビットのテキストは抽出可能ですが、 32 ビットのデータを抽出する確率は非常に低くなります。
- 関連する AIQUM エラーについては、「 SSH でセキュアでない暗号を使用している」イベントが Active IQ Unified Manager で検出されるを参照してください