Katalog CVE
CVE-2017-8856
KrytyczneStreszczenie
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń na serwerze bez autoryzacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated, arbitrary remote command execution using the 'bprd' process.