Symantec termékek sérülékenysége


2012. július 23. 11:40

CH azonosító

CH-7257

Angol cím

Symantec Two Products Insecure Library Loading Vulnerability

Felfedezés dátuma

2012.07.22.

Súlyosság

Magas

Érintett rendszerek

Backup Exec System Recovery
Symantec
System Recovery

Érintett verziók

Symantec Backup Exec System Recovery 2010 9.x
Symantec System Recovery 2011 10.x

Összefoglaló

A Symantec Backup Exec System Recovery 2010 és Symantec System Recovery 2011 sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenység oka, hogy az alkalmazás a függvénykönyvtárakat (pl. imapi.dll) a “Granular Restore Option” és “Recovery Point Browser” könyvtárakon keresztül tölti be nem biztonságos módon. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy WebDAV vagy SMB megosztáson lévő, speciálisan formázott fájlt.

A sérülékenység a következő termékeket érinti:

  • Symantec Backup Exec System Recovery 2010 (SP5 előttiek)
  • Symantec System Recovery 2011 (SP2 előttiek)

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.symantec.com
CVE-2012-0305 - NVD CVE-2012-0305
SECUNIA 50033

Legfrissebb sérülékenységek
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
Tovább a sérülékenységekhez »