CVE-2016-0920

Wysokie

Opublikowano: 21/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez spreparowany parametr w komendzie dostępnej w konfiguracji sudo.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 7.3.0-233 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w EMC Avamar Server

CVE-2016-0904Wysokie
Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 używają tego samego klucza szyfrowania w różnych instalacjach klientów, co umożliwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Oryginalny opis (angielski, źródło NVD)

Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 allow local users to obtain root access via a crafted parameter to a command that is available in the sudo configuration.