Symantec NetBackup, NetApp Plug-in sérülékenysége


2016. december 6. 09:47

CH azonosító

CH-13755

Angol cím

NetApp Plug-in for Symantec NetBackup Common Certificate Lets Remote Users Spoof Servers

Felfedezés dátuma

2016.12.04.

Súlyosság

Közepes

Érintett rendszerek

NetBackup Appliance
Symantec

Érintett verziók

NetApp Plug-in (for Symantec NetBackup) 2.0.1-t megelőző verziói.

Összefoglaló

A Symantec NetBackup rendszer NetApp pluginjának közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva egy távoli felhasználó közbeékelődéses támadást (man-in-the-middle attack) hajthat végre.

Leírás

A NetApp Plug-in nem egyedi szervertanúsítványt használ (non-unique server certificate), amelyet kihasználva egy távoli támadó a szervert megtévesztheti, és közbeékelődéses támadást hajtat végre, így megszerezheti és módosíthatja is a kommunikációban résztvevő adatokat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
man in the middle

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kb.netapp.com
Egyéb referencia: www.securitytracker.com
CVE-2016-7171 - NVD CVE-2016-7171

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
Tovább a sérülékenységekhez »