CVE-2024-21982の影響を受けるONTAPのコマンドはどれですか?
環境
ONTAP 9
回答
CVE-2024-2198の影響を受けるコマンドは
object-store profiler start
、次のコマンドを使用して実行できます。追加情報
[1] ONTAP 9における情報漏えいの脆弱性(CVE-2024-21982)
サマリ
ONTAPバージョン9.4以降は、脆弱性の影響を受けやすくなっています。この脆弱性が悪用されると、 管理ユーザがオブジェクトストアプロファイラコマンドを実行しているときに、特権のない攻撃者に機密情報が漏洩する可能性があります。