CVE-2017-6408

Wysokie

Opublikowano: 02/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z podwyższeniem uprawnień lokalnych. Występuje warunek wyścigu w pbx_exchange, gdy lokalny użytkownik łączy się z gniazdem przed zabezpieczeniem uprawnień.

Ocena ryzyka

Atakujący lokalny może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub zasobów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Veritas NetBackup oraz NetBackup Appliance, aby usunąć tę podatność. Należy również monitorować dostęp lokalnych użytkowników do systemu.

Inne podatności w Veritas NetBackup 8.0 i wcześniejsze, NetBackup Appliance 3.0 i wcześniejsze

CVE-2017-6409Krytyczne
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z nieautoryzowanymi interfejsami CORBA, które umożliwiają nieodpowiedni dostęp.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier. A local-privilege-escalation race condition in pbx_exchange can occur when a local user connects to a socket before permissions are secured.