NetApp Knowledge Base

CVE-2024-6387 OpenSSH 漏洞

最后更新
另存为PDF

i

Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

适用于

Active IQ Unified Manager for VMware vSphere
E 系列 SANtricity 操作系统控制器软件 11.x
FAS/AFF 主板管理控制器 (BMC) - 8300/8700/A400/C400
FAS/AFF 主板管理控制器 (BMC) - A250/500f/C250
FAS/AFF 主板管理控制器 (BMC) - A800/C800
FAS/AFF 主板管理控制器 (BMC) - A900/9500
FAS/AFF 主板管理控制器 (BMC) - C190/A150/A220/FAS2720/FAS2750
FAS/AFF 主板管理控制器 (BMC) - FAS2820
ONTAP 9（原名 Clustered Data ONTAP）
ONTAP Select Deploy 管理实用程序
适用于 VMware vSphere 的 ONTAP 工具 9

问题描述

多个 NetApp 产品采用了 OpenSSH。OpenSSH 版本 8.5P1 至 9.8P1 之前容易受到称为 regreSSHion 的漏洞的影响，成功利用该漏洞可能导致敏感信息泄露、数据添加或修改或拒绝服务 (DoS)。