CVE-2017-12477
KrytyczneStreszczenie
W protokole bpserverd w Unitrends Backup (UB) przed wersją 10.0.0 odkryto lukę, która pozwala na ominięcie uwierzytelniania. Zdalny atakujący może wykorzystać tę lukę do wykonywania dowolnych poleceń z uprawnieniami roota na docelowym systemie.
Ocena ryzyka
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając atakującym pełny dostęp do systemu z uprawnieniami administratora.
Rekomendacja
Zaleca się aktualizację Unitrends Backup do wersji 10.0.0 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
It was discovered that the bpserverd proprietary protocol in Unitrends Backup (UB) before 10.0.0, as invoked through xinetd, has an issue in which its authentication can be bypassed. A remote attacker could use this issue to execute arbitrary commands with root privilege on the target system.