CVE-2017-6405
WysokieStreszczenie
W Veritas NetBackup 8.0 i wcześniejszych oraz w NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z bezpieczeństwem opartym na nazwach hostów, który jest podatny na spoofing DNS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad komunikacją, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Veritas NetBackup 8.0 and earlier, NetBackup Appliance 3.0 and earlier
Zobacz wszystkie- CVE-2017-8858Krytyczne
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.
- CVE-2017-8857Krytyczne
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych występuje możliwość nieautoryzowanego kopiowania plików oraz wykonywania dowolnych poleceń zdalnych za pomocą procesu 'bprd'.
- CVE-2017-8856Krytyczne
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier. Hostname-based security is open to DNS spoofing.