CH azonosító
CH-7257Angol cím
Symantec Two Products Insecure Library Loading VulnerabilityFelfedezés dátuma
2012.07.22.Súlyosság
MagasÉrintett rendszerek
Backup Exec System RecoverySymantec
System Recovery
Érintett verziók
Symantec Backup Exec System Recovery 2010 9.x
Symantec System Recovery 2011 10.x
Összefoglaló
A Symantec Backup Exec System Recovery 2010 és Symantec System Recovery 2011 sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
A sérülékenység oka, hogy az alkalmazás a függvénykönyvtárakat (pl. imapi.dll) a “Granular Restore Option” és “Recovery Point Browser” könyvtárakon keresztül tölti be nem biztonságos módon. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy WebDAV vagy SMB megosztáson lévő, speciálisan formázott fájlt.
A sérülékenység a következő termékeket érinti:
- Symantec Backup Exec System Recovery 2010 (SP5 előttiek)
- Symantec System Recovery 2011 (SP2 előttiek)
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Hijacking (Visszaélés)Other (Egyéb)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.symantec.com
CVE-2012-0305 - NVD CVE-2012-0305
SECUNIA 50033