CVE-2017-6406
WysokieStreszczenie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora poprzez wykorzystanie ucieczki z katalogu białej listy z użyciem ciągów '../'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Veritas NetBackup oraz NetBackup Appliance, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Veritas NetBackup, Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2017-6407Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
- CVE-2017-6400Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie poleceń z uprawnieniami administratora na serwerze i kliencie NetBackup w systemie lokalnym.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup Before 7.7.2 and NetBackup Appliance Before 2.7.2. Arbitrary privileged command execution, using whitelist directory escape with "../" substrings, can occur.