Aktywnie wykorzystywana w atakach
Veritas Backup Exec Agent File Access Vulnerability
Veritas - Backup Exec Agent · Figuruje w katalogu CISA KEV od 2023-04-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27876
WysokieCVSS 8.1KEVStreszczenie
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.
Ocena ryzyka
Atakujący może uzyskać dostęp do dowolnych plików w systemie, co może prowadzić do wycieku danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Veritas Backup Exec do wersji 21.2 lub nowszej.
Inne podatności w Veritas Backup Exec
Zobacz wszystkie- CVE-2021-27878WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.
- CVE-2021-27877WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.
- CVE-2017-8895Krytyczne
W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas Backup Exec before 21.2. The communication between a client and an Agent requires successful authentication, which is typically completed over a secure TLS communication. However, due to a vulnerability in the SHA Authentication scheme, an attacker is able to gain unauthorized access and complete the authentication process. Subsequently, the client can execute data management protocol commands on the authenticated connection. By using crafted input parameters in one of these commands, an attacker can access an arbitrary file on the system using System privileges.