Symantec NetBackup Appliance sérülékenység

CH azonosító

CH-8755

Angol cím

Symantec NetBackup Appliance Management Console Directory Traversal Vulnerability

Felfedezés dátuma

2013.03.20.

Súlyosság

Alacsony

Érintett rendszerek

NetBackup Appliance
Symantec

Érintett verziók

Symantec NetBackup Appliance 2.x

Összefoglaló

A Symantec NetBackup Appliance olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet a management console-lal kapcsolatos nem részletezett hiba okozza, ami kihasználható tetszőleges rendszerfájlok tartalmának kinyerésére könyvtár bejárás támadással.

A sérülékenység az összes 2.0.x verziót érinti.

Megoldás

Frissítsen a legújabb verzióra