CVE-2016-0904

Wysokie

Opublikowano: 21/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 używają tego samego klucza szyfrowania w różnych instalacjach klientów, co umożliwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji o ruchu klient-serwer, wykorzystując znajomość klucza szyfrowania z innej instalacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do wersji 7.3.0-233 lub nowszej, aby zapewnić unikalne klucze szyfrowania dla każdej instalacji oraz zwiększyć bezpieczeństwo danych.

Inne podatności w EMC Avamar Server

CVE-2016-0920Wysokie
Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez spreparowany parametr w komendzie dostępnej w konfiguracji sudo.

Oryginalny opis (angielski, źródło NVD)

Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 use the same encryption key across different customers' installations, which allows remote attackers to defeat cryptographic protection mechanisms and obtain sensitive client-server traffic information by leveraging knowledge of this key from another installation.