EMC Avamar sebezhetőség

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

EMC Avamar 7.1.2, 7.2.x, 7.2.1

Összefoglaló

Az EMC Avamar sérülékenysége vált ismertté, melyet kihasználva a támadó jogosulatlan fájlműveleteket hajthat végre, vagy szolgáltatásmegtagadást idézhet elő. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Egy távoli, megfelelően authentikált támadó a biztonsági résen keresztül olyan fájlokat olvashat vagy módosíthat, amelyekhez alapvetően nem lenne jogosultsága, és így a kritikus könyvtárak törlésével szolgáltatásmegtagadást idézhet elő. A sebezhetőséget a helyreállításért felelős egyik összetevő tartalmazza.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: web.nvd.nist.gov
Egyéb referencia: seclists.org
Gyártói referencia: www.emc.com
CVE-2016-0906 - NVD CVE-2016-0906