NetApp StorageGRID có điểm yếu gây từ chối dịch vụ một phần trong cấu hình không tiêu chuẩn

Các phiên bản StorageGRID (trước đây là StorageGRID Webscale) 11.5 trở lên trong một cấu hình và kịch bản không tiêu chuẩn có nguy cơ mắc lỗ hổng Từ chối dịch vụ. Khai thác thành công có thể cho phép kẻ tấn công có một mức độ kiểm soát nào đó đối với môi trường gây ra tình trạng Từ chối dịch vụ một phần.

NetApp StorageGRID là sản phẩm bị ảnh hưởng. Dữ liệu ảnh hưởng có cấu hình defaultStatus là unaffected nhưng đánh dấu rõ phiên bản 11.5 là affected. Mô tả của CNA cũng nêu rằng các phiên bản 11.5 and higher có thể bị ảnh hưởng trong cấu hình và kịch bản không tiêu chuẩn. Hồ sơ không cung cấp trạng thái riêng cho từng nhánh về sau hoặc phiên bản sửa lỗi, vì vậy không nên xem một nhánh chưa được liệt kê là chắc chắn an toàn.

NetApp phân loại điểm yếu này là CWE-774, liên quan đến việc cấp phát file descriptor hoặc handle mà không có giới hạn hay cơ chế throttling. Kiểu lỗi này có thể làm cạn kiệt tài nguyên hữu hạn và dẫn đến suy giảm tính sẵn sàng, nhưng hồ sơ không nêu thành phần StorageGRID, endpoint, thao tác hoặc giá trị cụ thể do kẻ tấn công kiểm soát. Điều kiện khai thác gồm cấu hình và kịch bản không tiêu chuẩn cùng việc kẻ tấn công đã có một mức độ kiểm soát nào đó đối với môi trường; vector được cung cấp còn mô tả khả năng truy cập qua mạng, yêu cầu đặc quyền thấp, độ phức tạp cao, một điều kiện tấn công phải hiện diện và không cần tương tác người dùng. Kết quả được ghi nhận là từ chối dịch vụ một phần, không nêu ảnh hưởng đến tính bảo mật hoặc toàn vẹn.

Việc khai thác cần truy cập qua mạng và không cần tương tác người dùng. Hồ sơ mô tả độ phức tạp cao, yêu cầu đặc quyền thấp và cần một điều kiện tấn công hiện diện. Kịch bản còn yêu cầu kẻ tấn công có một mức độ kiểm soát nào đó đối với môi trường và triển khai dùng cấu hình hoặc kịch bản không tiêu chuẩn. Phần làm giàu của CISA ADP ghi nhận trạng thái exploitation là none và automatable là no; hồ sơ không cung cấp chi tiết public exploit hoặc chỉ dấu khai thác cụ thể.

Kết quả kỹ thuật được ghi nhận là từ chối dịch vụ một phần, tức khả năng sẵn sàng của hệ thống StorageGRID có thể bị suy giảm mà không nhất thiết làm toàn bộ triển khai ngừng hoạt động. Vector được cung cấp cho thấy tác động đến tính sẵn sàng của hệ thống bị ảnh hưởng, nhưng không cho thấy tác động đến tính bảo mật, tính toàn vẹn hoặc các hệ thống ngoài phạm vi bị ảnh hưởng. Tổ chức có thể phải xử lý gián đoạn hoặc suy giảm hoạt động lưu trữ, nhưng các dịch vụ cụ thể và mức độ lan rộng chưa được xác định.

Một cuộc khai thác thành công có thể làm suy giảm một phần tính sẵn sàng của triển khai StorageGRID và gây gián đoạn hoạt động lưu trữ liên quan. Mức độ ảnh hưởng thực tế, dịch vụ bị gián đoạn và thời gian phục hồi không được nêu. Đánh giá được cung cấp không cho thấy tác động đến tính bảo mật hoặc toàn vẹn dữ liệu, vì vậy bằng chứng hiện có chỉ hỗ trợ kết luận về rủi ro sẵn sàng dịch vụ. Do yêu cầu cấu hình và kịch bản không tiêu chuẩn, không phải mọi triển khai StorageGRID đều được xác nhận là phơi nhiễm.

1. Sử dụng advisory của NetApp và kênh hỗ trợ của hãng để lấy bản sửa lỗi hoặc biện pháp giảm thiểu hiện hành. Bằng chứng được xem xét không nêu phiên bản sửa lỗi, bản vá hoặc workaround cụ thể.
2. Kiểm kê các triển khai thuộc phạm vi phiên bản bị ảnh hưởng và xác minh chúng có sử dụng cấu hình hoặc kịch bản không tiêu chuẩn hay không.
3. Ưu tiên xử lý các hệ thống đáp ứng cả điều kiện phiên bản và điều kiện triển khai được mô tả trong advisory.
4. Nếu NetApp chỉ định bản nâng cấp theo từng nhánh, áp dụng đúng bản phát hành mà hãng xác nhận cho nhánh đó. Không suy luận rằng một nhánh về sau không bị ảnh hưởng chỉ vì hồ sơ hiện tại chưa liệt kê nhánh đó.

1. Kiểm kê các hệ thống NetApp StorageGRID và đối chiếu phiên bản triển khai với phạm vi bị ảnh hưởng do NetApp công bố.
2. Rà soát cấu hình và kịch bản vận hành để xác định liệu hệ thống có thuộc trường hợp không tiêu chuẩn được mô tả trong hồ sơ hay không.
3. Xác định các tài khoản, tích hợp hoặc thành phần có đặc quyền thấp nhưng có một mức độ kiểm soát đối với môi trường, đồng thời kiểm tra khả năng truy cập mạng đến hệ thống.
4. Theo dõi các dấu hiệu suy giảm tính sẵn sàng hoặc gián đoạn một phần của dịch vụ StorageGRID như một biện pháp phòng ngừa. Đây là hướng giám sát chung, không phải IOC đã được xác nhận; không có log event cụ thể được nêu trong bằng chứng.