Symantec termékek sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Symantec Backup Exec System Recovery 2010 9.x
Symantec System Recovery 2011 10.x

Összefoglaló

A Symantec Backup Exec System Recovery 2010 és Symantec System Recovery 2011 sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenység oka, hogy az alkalmazás a függvénykönyvtárakat (pl. imapi.dll) a “Granular Restore Option” és “Recovery Point Browser” könyvtárakon keresztül tölti be nem biztonságos módon. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy WebDAV vagy SMB megosztáson lévő, speciálisan formázott fájlt.

A sérülékenység a következő termékeket érinti:

• Symantec Backup Exec System Recovery 2010 (SP5 előttiek)
• Symantec System Recovery 2011 (SP2 előttiek)

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.symantec.com
CVE-2012-0305 - NVD CVE-2012-0305
SECUNIA 50033