CVE-2017-8856
KrytyczneStreszczenie
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń na serwerze bez autoryzacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.
Inne podatności w Veritas NetBackup 8.0 and earlier, NetBackup Appliance 3.0 and earlier
Zobacz wszystkie- CVE-2017-6405Wysokie
W Veritas NetBackup 8.0 i wcześniejszych oraz w NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z bezpieczeństwem opartym na nazwach hostów, który jest podatny na spoofing DNS.
- CVE-2017-8858Krytyczne
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.
- CVE-2017-8857Krytyczne
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych występuje możliwość nieautoryzowanego kopiowania plików oraz wykonywania dowolnych poleceń zdalnych za pomocą procesu 'bprd'.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated, arbitrary remote command execution using the 'bprd' process.