Lucene search

K
cve[email protected]CVE-2021-26989
HistoryMar 04, 2021 - 9:15 p.m.

CVE-2021-26989

2021-03-0421:15:14
web.nvd.nist.gov
37
2
cve
2021
26989
clustered data ontap
vulnerability
remote attack
dos
smb access

3.5 Low

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:S/C:N/I:N/A:P

6.5 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

LOW

User Interaction

NONE

Scope

UNCHANGED

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

6.4 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

50.2%

Clustered Data ONTAP versions prior to 9.3P21, 9.5P16, 9.6P12, 9.7P9 and 9.8 are susceptible to a vulnerability which could allow a remote authenticated attacker to cause a Denial of Service (DoS) on clustered Data ONTAP configured for SMB access.

Affected configurations

NVD
Node
netappdata_ontapMatch9.3.0-
OR
netappdata_ontapMatch9.3.0p1
OR
netappdata_ontapMatch9.3.0p10
OR
netappdata_ontapMatch9.3.0p11
OR
netappdata_ontapMatch9.3.0p12
OR
netappdata_ontapMatch9.3.0p13
OR
netappdata_ontapMatch9.3.0p14
OR
netappdata_ontapMatch9.3.0p15
OR
netappdata_ontapMatch9.3.0p16
OR
netappdata_ontapMatch9.3.0p17
OR
netappdata_ontapMatch9.3.0p18
OR
netappdata_ontapMatch9.3.0p19
OR
netappdata_ontapMatch9.3.0p2
OR
netappdata_ontapMatch9.3.0p20
OR
netappdata_ontapMatch9.3.0p3
OR
netappdata_ontapMatch9.3.0p4
OR
netappdata_ontapMatch9.3.0p5
OR
netappdata_ontapMatch9.3.0p6
OR
netappdata_ontapMatch9.3.0p7
OR
netappdata_ontapMatch9.3.0p8
OR
netappdata_ontapMatch9.3.0p9
OR
netappdata_ontapMatch9.5.0-
OR
netappdata_ontapMatch9.5.0p1
OR
netappdata_ontapMatch9.5.0p10
OR
netappdata_ontapMatch9.5.0p11
OR
netappdata_ontapMatch9.5.0p12
OR
netappdata_ontapMatch9.5.0p13
OR
netappdata_ontapMatch9.5.0p14
OR
netappdata_ontapMatch9.5.0p15
OR
netappdata_ontapMatch9.5.0p2
OR
netappdata_ontapMatch9.5.0p3
OR
netappdata_ontapMatch9.5.0p4
OR
netappdata_ontapMatch9.5.0p5
OR
netappdata_ontapMatch9.5.0p6
OR
netappdata_ontapMatch9.5.0p7
OR
netappdata_ontapMatch9.5.0p8
OR
netappdata_ontapMatch9.5.0p9
OR
netappdata_ontapMatch9.6.0-
OR
netappdata_ontapMatch9.6.0p1
OR
netappdata_ontapMatch9.6.0p10
OR
netappdata_ontapMatch9.6.0p11
OR
netappdata_ontapMatch9.6.0p2
OR
netappdata_ontapMatch9.6.0p3
OR
netappdata_ontapMatch9.6.0p4
OR
netappdata_ontapMatch9.6.0p5
OR
netappdata_ontapMatch9.6.0p6
OR
netappdata_ontapMatch9.6.0p7
OR
netappdata_ontapMatch9.6.0p8
OR
netappdata_ontapMatch9.6.0p9
OR
netappdata_ontapMatch9.7.0-
OR
netappdata_ontapMatch9.7.0p1
OR
netappdata_ontapMatch9.7.0p2
OR
netappdata_ontapMatch9.7.0p3
OR
netappdata_ontapMatch9.7.0p4
OR
netappdata_ontapMatch9.7.0p5
OR
netappdata_ontapMatch9.7.0p6
OR
netappdata_ontapMatch9.7.0p7
OR
netappdata_ontapMatch9.8.0-

CNA Affected

[
  {
    "product": "Clustered Data ONTAP",
    "vendor": "n/a",
    "versions": [
      {
        "status": "affected",
        "version": "Prior to 9.3P21, 9.5P16, 9.6P12, 9.7P9 and 9.8"
      }
    ]
  }
]

Social References

More

3.5 Low

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:S/C:N/I:N/A:P

6.5 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

LOW

User Interaction

NONE

Scope

UNCHANGED

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

6.4 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

50.2%

Related for CVE-2021-26989