{
   document: {
      aggregate_severity: {
         text: "mittel",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.\r\nFabric OS (FOS) ist ein Betriebssystem für FibreChannel Switches.\r\nNetApp FAS (Fabric Attached Storage), auch als NetApp Filer bekannt, ist eine Storage-Plattformen bzw. Speichersystem basierend auf Data ONTAP von NetApp.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager, Fabric OS und NetApp FAS ausnutzen, um einen Denial of Service Angriff durchzuführen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- NetApp Appliance",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-0646 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0646.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-0646 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0646",
         },
         {
            category: "external",
            summary: "NetApp Product Security Advisory vom 2024-03-15",
            url: "https://security.netapp.com/advisory/ntap-20240315-0006/",
         },
      ],
      source_lang: "en-US",
      title: "NetApp Produkte: Schwachstelle ermöglicht Denial of Service",
      tracking: {
         current_release_date: "2024-03-14T23:00:00.000+00:00",
         generator: {
            date: "2024-08-15T18:06:31.820+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2024-0646",
         initial_release_date: "2024-03-14T23:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-03-14T23:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
         ],
         status: "final",
         version: "1",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "HPE Fabric OS",
                  product: {
                     name: "HPE Fabric OS",
                     product_id: "T019403",
                     product_identification_helper: {
                        cpe: "cpe:/o:hpe:fabric_os:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "HPE",
         },
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "for VMware vSphere",
                        product: {
                           name: "NetApp ActiveIQ Unified Manager for VMware vSphere",
                           product_id: "T025152",
                           product_identification_helper: {
                              cpe: "cpe:/a:netapp:active_iq_unified_manager:for_vmware_vsphere",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "ActiveIQ Unified Manager",
               },
               {
                  category: "product_name",
                  name: "NetApp FAS",
                  product: {
                     name: "NetApp FAS",
                     product_id: "T027701",
                     product_identification_helper: {
                        cpe: "cpe:/h:netapp:fas:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "NetApp",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-45918",
         notes: [
            {
               category: "description",
               text: "Es existiert eine Schwachstelle in NetApp ActiveIQ Unified Manager, Fabric OS und NetApp FAS. Ursache ist eine \"NULL pointer dereference\" in der verwendeten \"GNU Ncurses\" Bibliothek. Ein entfernter, anonymer Angreifer kann dies für einen Denial of Service Angriff ausnutzen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.",
            },
         ],
         product_status: {
            known_affected: [
               "T019403",
               "T025152",
               "T027701",
            ],
         },
         release_date: "2024-03-14T23:00:00.000+00:00",
         title: "CVE-2023-45918",
      },
   ],
}