CVE-2017-6400
WysokieStreszczenie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie poleceń z uprawnieniami administratora na serwerze i kliencie NetBackup w systemie lokalnym.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Veritas NetBackup oraz NetBackup Appliance, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Veritas NetBackup, Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2017-6407Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
- CVE-2017-6406Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora poprzez wykorzystanie ucieczki z katalogu białej listy z użyciem ciągów '../'.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup Before 7.7.2 and NetBackup Appliance Before 2.7.2. Privileged command execution on NetBackup Server and Client can occur (on the local system).