CVE-2016-0916
KrytyczneStreszczenie
EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację EMC NetWorker do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu monitorowania dostępu do instancji.
Inne podatności w EMC NetWorker
Zobacz wszystkie- CVE-2017-8022Wysokie
W EMC NetWorker (przed wersją 8.2.4.9, wszystkie wspierane wersje 9.0.x, przed 9.1.1.3, przed 9.2.0.4) odkryto problem związany z przepełnieniem bufora w usłudze serwera (nsrd). Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na podatnych instalacjach oprogramowania lub spowodować odmowę usługi, w zależności od platformy systemu docelowego.
- CVE-2015-6849Wysokie
EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.
- CVE-2015-0530Wysokie
Przepełnienie bufora w nieokreślonej funkcji w nsr_render_log w EMC NetWorker przed wersją 8.0.4.3, 8.1.x przed 8.1.2.6 oraz 8.2.x przed 8.2.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
EMC NetWorker 8.2.1.x and 8.2.2.x before 8.2.2.6 and 9.x before 9.0.0.6 mishandles authentication, which allows remote attackers to execute arbitrary commands by leveraging access to a different NetWorker instance.