CVE-2023-37237
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.0.1 MR3 lub nowszej oraz przegląd i dostosowanie uprawnień użytkowników w celu zminimalizowania ryzyka.
Inne podatności w Veritas NetBackup Appliance
Zobacz wszystkie- CVE-2017-8859Krytyczne
W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.
- CVE-2016-7399Krytyczne
W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup Appliance before 4.1.0.1 MR3, insecure permissions may allow an authenticated Admin to bypass shell restrictions and execute arbitrary operating system commands via SSH.