CVE-2017-8022
WysokieStreszczenie
W EMC NetWorker (przed wersją 8.2.4.9, wszystkie wspierane wersje 9.0.x, przed 9.1.1.3, przed 9.2.0.4) odkryto problem związany z przepełnieniem bufora w usłudze serwera (nsrd). Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na podatnych instalacjach oprogramowania lub spowodować odmowę usługi, w zależności od platformy systemu docelowego.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu lub zakłócenie działania systemu. Może to prowadzić do utraty danych lub przestoju w działaniu usług.
Rekomendacja
Zaleca się aktualizację EMC NetWorker do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w EMC NetWorker
Zobacz wszystkie- CVE-2015-6849Wysokie
EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.
- CVE-2015-0530Wysokie
Przepełnienie bufora w nieokreślonej funkcji w nsr_render_log w EMC NetWorker przed wersją 8.0.4.3, 8.1.x przed 8.1.2.6 oraz 8.2.x przed 8.2.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
- CVE-2016-0916Krytyczne
EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC NetWorker (prior to 8.2.4.9, all supported 9.0.x versions, prior to 9.1.1.3, prior to 9.2.0.4). The Server service (nsrd) is affected by a buffer overflow vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerability to execute arbitrary code on vulnerable installations of the software, or cause a denial of service, depending on the target system's platform.