BDU:2018-00376

Опубликовано: 28 фев. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость системы хранения данных Veritas Access и программных средств для резервного копирования и восстановления данных Veritas NetBackup и Veritas NetBackup Appliance связана с ошибками разделения привилегий. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды на сервере или клиенте NetBackup с привилегиями root/admin

Вендор

Veritas Technologies LLC

Наименование ПО

Access

NetBackup

NetBackup Appliance

Версия ПО

до 7.2.1 включительно (Access)

до 7.7.1 включительно (NetBackup)

до 2.7.1 включительно (NetBackup Appliance)

Тип ПО

Сетевое программное средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.veritas.com/content/support/en_US/security/VTS17-003.html#Issue4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.veritas.com/content/support/en_US/security/VTS17-003.html#Issue4

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6399
CVE

EPSS

Процентиль: 64%

0.00468

Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2017-6399

CVSS3: 8.8

nvd

почти 9 лет назад

An issue was discovered in Veritas NetBackup Before 7.7.2 and NetBackup Appliance Before 2.7.2. Privileged remote command execution on NetBackup Server and Client (on the server or a connected client) can occur.

GHSA-gj46-229p-65mj

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00468

Низкий

8.8 High

CVSS3

7.2 High

CVSS2