CVE-2017-8856

Опубликовано: 09 мая 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated, arbitrary remote command execution using the 'bprd' process.

Ссылки

http://www.securityfocus.com/bid/98379
Third Party Advisory
VDB Entry
https://www.veritas.com/content/support/en_US/security/VTS17-004.html#Issue1
Vendor Advisory
http://www.securityfocus.com/bid/98379
Third Party Advisory
VDB Entry
https://www.veritas.com/content/support/en_US/security/VTS17-004.html#Issue1
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:veritas:netbackup:*:*:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:veritas:netbackup_appliance:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

EPSS

Процентиль: 85%

0.02406

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-pm7g-58rq-f94w