CVE-2016-7399
KrytyczneStreszczenie
W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Veritas NetBackup Appliance do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2017-8859Krytyczne
W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.
- CVE-2023-37237Średnie
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
Oryginalny opis (angielski, źródło NVD)
scripts/license.pl in Veritas NetBackup Appliance 2.6.0.x through 2.6.0.4, 2.6.1.x through 2.6.1.2, 2.7.x through 2.7.3, and 3.0.x allow remote attackers to execute arbitrary commands via shell metacharacters in the hostName parameter to appliancews/getLicense.