CVE-2017-8859
KrytyczneStreszczenie
W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.
Ocena ryzyka
Ta podatność pozwala na pełne przejęcie kontroli nad systemem przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji.
Inne podatności w Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2016-7399Krytyczne
W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.
- CVE-2023-37237Średnie
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup Appliance 3.0 and earlier, unauthenticated users can execute arbitrary commands as root.