Aktywnie wykorzystywana w atakach
Veritas Backup Exec Agent Improper Authentication Vulnerability
Veritas - Backup Exec Agent · Figuruje w katalogu CISA KEV od 2023-04-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27877
WysokieCVSS 8.2KEVStreszczenie
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do agenta i wykonać uprzywilejowane polecenia, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaktualizuj Veritas Backup Exec do wersji 21.2 lub nowszej.
Inne podatności w Veritas Backup Exec
Zobacz wszystkie- CVE-2021-27878WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.
- CVE-2021-27876WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.
- CVE-2017-8895Krytyczne
W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA authentication is one of these. This authentication scheme is no longer used in current versions of the product, but hadn't yet been disabled. An attacker could remotely exploit this scheme to gain unauthorized access to an Agent and execute privileged commands.