CVE-2016-0903

Krytyczne

Opublikowano: 21/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 polegają na uwierzytelnianiu po stronie klienta, co umożliwia zdalnym atakującym podszywanie się pod klientów i odczyt danych kopii zapasowej za pomocą zmodyfikowanego agenta klienta.

Ocena ryzyka

Podatność ta stwarza ryzyko nieautoryzowanego dostępu do danych kopii zapasowej, co może prowadzić do utraty poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 7.3.0-233 lub nowszej, aby zlikwidować tę lukę w zabezpieczeniach.

Oryginalny opis (angielski, źródło NVD)

Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 rely on client-side authentication, which allows remote attackers to spoof clients and read backup data via a modified client agent.