CVE-2023-41742

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 4.3

CVSS3: 7.5

EPSS Низкий

Описание

Excessive attack surface due to binding to an unrestricted IP address. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 30430, Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-4351
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-4351
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*

Версия до c22.09 (исключая)

cpe:2.3:a:acronis:cyber_protect:15:-:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update1:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update2:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update3:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update4:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update5:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00094

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1327

CWE-668

Связанные уязвимости

GHSA-92g9-c25j-hqp6

CVSS3: 4.3

github

больше 2 лет назад

BDU:2023-06459

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, программного обеспечения защиты данных Acronis Cyber Protect 15, связанная связана с использованием неограниченного IP-адреса, что приводит к увеличению поверхности атаки, позволяющая нарушителю получить несанкционированный доступ к системе

EPSS

Процентиль: 27%

0.00094

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1327

CWE-668