Podatności Veritas NetBackup, NetBackup Appliance
5 znanych podatności CVE w Veritas NetBackup, NetBackup Appliance, przetłumaczonych i ocenionych.
- CVE-2017-6401Wysokie
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem, który pozwala na lokalne wykonanie dowolnych poleceń. Wykorzystanie narzędzi bpcd i bpnbat może prowadzić do tego typu ataku.
- CVE-2017-6399Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
- CVE-2017-6403Krytyczne
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.
- CVE-2015-6552Krytyczne
Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.
- CVE-2015-6550Krytyczne
W bpcd w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą spreparowanego wejścia.