SecBoard
Zurück zur Übersicht
Niedrig15 / 100Konfidenz: Mittel
CVSS8.2EPSS0.3 %Ohne Zutun des Nutzers

Hoechster CVSS-Basiswert 8.2+15

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Vulnérabilité dans les produits NetApp (29 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Eine Schwachstelle in NetApp-Produkten ermöglicht Angreifern eine Privilegieneskalation. Betroffen sind spezifische BIOS-Versionen der FAS/AFF-Systeme A300/8200/C190/A220/2720/2750/A150 und A900/9500. NetApp empfiehlt, die im Sicherheitsbulletin des Herstellers bereitgestellten Patches zu installieren.

SecBoard-Einordnung

Die Schwachstelle ermöglicht eine Privilegieneskalation, was Angreifern erweiterte Kontrolle über die betroffenen Systeme verschaffen könnte. Dies kann die Integrität und Vertraulichkeit der auf diesen Systemen gespeicherten Daten gefährden.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer nach erfolgreicher Ausnutzung der Privilegieneskalation vollständige Kontrolle über die betroffenen NetApp-Speichersysteme erlangen, was zu Datenmanipulation, -diebstahl oder Systemausfällen führen könnte.

Empfehlung: Überprüfen Sie umgehend die BIOS-Versionen Ihrer NetApp FAS/AFF-Systeme und installieren Sie die im Sicherheitsbulletin NTAP-20220216-0007 von NetApp bereitgestellten Patches.

Key Facts

 

CVE-2021-42554
CVSS
8.2 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cve@mitre.org

Betroffen

Organisationen, die NetApp FAS/AFF-Systeme der Modelle A300/8200/C190/A220/2720/2750/A150 und A900/9500 mit den betroffenen BIOS-Versionen verwenden.

Hersteller

InsydeSiemens

Produkte

INSYDEH2OSimatic Field PG M5 FirmwareSimatic Field PG M6 FirmwareSimatic IPC127E FirmwareSimatic IPC227G FirmwareSimatic IPC277G FirmwareSimatic IPC327G FirmwareSimatic IPC377G FirmwareSimatic IPC427E FirmwareSimatic IPC477E FirmwareSimatic IPC627E FirmwareSimatic IPC647E Firmware+3 weitere
▸ CPE-Rohbezeichner anzeigen (15)
  • cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_field_pg_m6_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc127e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc227g_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc277g_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc327g_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc377g_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc627e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc647e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc677e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc847e_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_itp1000_firmware:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die BIOS-Versionen aller NetApp FAS/AFF-Systeme (A300/8200/C190/A220/2720/2750/A150 und A900/9500) in Ihrer Umgebung.
  • ▸Stellen Sie sicher, dass alle relevanten Patches gemäß NetApp Sicherheitsbulletin NTAP-20220216-0007 angewendet wurden.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Privilegieneskalationsversuche auf NetApp-Geräten.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen BIOS-Versionen genau betroffen sind, außer dass es sich um 'spezifische BIOS-Versionen' handelt.
  • ▸Der genaue Mechanismus der Privilegieneskalation ist im Artikel nicht beschrieben.
  • ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Eine Schwachstelle in NetApp-Produkten ermöglicht Angreifern eine Privilegieneskalation.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Microsoft (26 octobre 2026)
  2. SecurityWeekKontext
    Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
  3. The Hacker NewsKontext
    Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Der Vorgang wird seit 3 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2021-42554
Vollständigen Artikel lesen bei CERT-FR