Podatności EMC NetWorker
4 znanych podatności CVE w EMC NetWorker, przetłumaczonych i ocenionych.
- CVE-2017-8022Wysokie
W EMC NetWorker (przed wersją 8.2.4.9, wszystkie wspierane wersje 9.0.x, przed 9.1.1.3, przed 9.2.0.4) odkryto problem związany z przepełnieniem bufora w usłudze serwera (nsrd). Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na podatnych instalacjach oprogramowania lub spowodować odmowę usługi, w zależności od platformy systemu docelowego.
- CVE-2015-6849Wysokie
EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.
- CVE-2015-0530Wysokie
Przepełnienie bufora w nieokreślonej funkcji w nsr_render_log w EMC NetWorker przed wersją 8.0.4.3, 8.1.x przed 8.1.2.6 oraz 8.2.x przed 8.2.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
- CVE-2016-0916Krytyczne
EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.