Symantec Veritas Netbackup többszörös sebezhetőség

CH azonosító

CH-280

Felfedezés dátuma

2006.12.13.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Veritas Netbackup Enterprise Server
Veritas Netbackup Server

Érintett verziók

Symantec Veritas Netbackup Enterprise Server 5.0, 5.1, 6.0
Symantec Veritas Netbackup Server 5.0, 5.1, 6.0

Összefoglaló

A Symantec Veritas NetBackup több sebezhetőségét jelentették, amiket kihasználva távoli támadók föltörhetik a sebezhető rendszert.

Leírás

A Symantec Veritas NetBackup több sebezhetőségét jelentették, amiket kihasználva távoli támadók föltörhetik a sebezhető rendszert.

  1. Túl hosszú “CONNECT_OPTIONS” kérések kezelésekor puffer túlcsordulás léphet fel, amit kihasználva távoli támadók tetszőleges parancsokat futtathatnak a sebezhető rendszeren.
  2. A “bpcd.exe” szolgáltatás, túl hosszú kérések kezelésekor jelentkező, puffer túlcsordulásos hibáját kihasználva távoli támadók föltörhetik a felhasználó rendszerét.
  3. A “bpcd.exe” szolgáltatás, egy érvényes parancshoz hozzáfűzött parancsok feldolgozásakor jelentkező, logikai hibáját kihasználva támadók tetszőleges parancsokat fecskendezhetnek be és futtathatnak.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »