CVE-2017-6401
WysokieStreszczenie
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem, który pozwala na lokalne wykonanie dowolnych poleceń. Wykorzystanie narzędzi bpcd i bpnbat może prowadzić do tego typu ataku.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie poleceń, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Veritas NetBackup oraz NetBackup Appliance, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Veritas NetBackup, NetBackup Appliance
Zobacz wszystkie- CVE-2017-6399Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
- CVE-2017-6403Krytyczne
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.
- CVE-2015-6552Krytyczne
Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.
- CVE-2015-6550Krytyczne
W bpcd w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą spreparowanego wejścia.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup before 8.0 and NetBackup Appliance before 3.0. Local arbitrary command execution can occur when using bpcd and bpnbat.