CVE-2015-6849
WysokieStreszczenie
EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.
Ocena ryzyka
Atakujący mogą zdalnie zakłócić działanie systemu, co prowadzi do przestojów w usługach. Może to wpłynąć na dostępność danych i operacji w organizacji.
Rekomendacja
Zaleca się aktualizację EMC NetWorker do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch RPC w celu wykrywania potencjalnych prób ataków.
Inne podatności w EMC NetWorker
Zobacz wszystkie- CVE-2017-8022Wysokie
W EMC NetWorker (przed wersją 8.2.4.9, wszystkie wspierane wersje 9.0.x, przed 9.1.1.3, przed 9.2.0.4) odkryto problem związany z przepełnieniem bufora w usłudze serwera (nsrd). Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na podatnych instalacjach oprogramowania lub spowodować odmowę usługi, w zależności od platformy systemu docelowego.
- CVE-2015-0530Wysokie
Przepełnienie bufora w nieokreślonej funkcji w nsr_render_log w EMC NetWorker przed wersją 8.0.4.3, 8.1.x przed 8.1.2.6 oraz 8.2.x przed 8.2.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
- CVE-2016-0916Krytyczne
EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.
Oryginalny opis (angielski, źródło NVD)
EMC NetWorker before 8.0.4.5, 8.1.x before 8.1.3.6, 8.2.x before 8.2.2.2, and 9.0 before build 407 allows remote attackers to cause a denial of service (process outage) via malformed RPC authentication messages.