CVE-2016-0916
KrytyczneStreszczenie
EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację EMC NetWorker do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu monitorowania dostępu do instancji.
Oryginalny opis (angielski, źródło NVD)
EMC NetWorker 8.2.1.x and 8.2.2.x before 8.2.2.6 and 9.x before 9.0.0.6 mishandles authentication, which allows remote attackers to execute arbitrary commands by leveraging access to a different NetWorker instance.