CVE-2017-6407
WysokieStreszczenie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
Ocena ryzyka
Atakujący może zdalnie wykonać polecenia na serwerze lub podłączonym kliencie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.2 lub nowszej dla NetBackup oraz 2.7.2 lub nowszej dla NetBackup Appliance, aby zniwelować tę podatność.
Inne podatności w Veritas NetBackup, Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2017-6406Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora poprzez wykorzystanie ucieczki z katalogu białej listy z użyciem ciągów '../'.
- CVE-2017-6400Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie poleceń z uprawnieniami administratora na serwerze i kliencie NetBackup w systemie lokalnym.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup Before 7.7.2 and NetBackup Appliance Before 2.7.2. Privileged remote command execution on NetBackup Server and Client (on the server or a connected client) can occur.