Symantec Veritas Netbackup többszörös sebezhetőség

CH azonosító

CH-280

Felfedezés dátuma

2006.12.13.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Veritas Netbackup Enterprise Server
Veritas Netbackup Server

Érintett verziók

Symantec Veritas Netbackup Enterprise Server 5.0, 5.1, 6.0
Symantec Veritas Netbackup Server 5.0, 5.1, 6.0

Összefoglaló

A Symantec Veritas NetBackup több sebezhetőségét jelentették, amiket kihasználva távoli támadók föltörhetik a sebezhető rendszert.

Leírás

A Symantec Veritas NetBackup több sebezhetőségét jelentették, amiket kihasználva távoli támadók föltörhetik a sebezhető rendszert.

  1. Túl hosszú “CONNECT_OPTIONS” kérések kezelésekor puffer túlcsordulás léphet fel, amit kihasználva távoli támadók tetszőleges parancsokat futtathatnak a sebezhető rendszeren.
  2. A “bpcd.exe” szolgáltatás, túl hosszú kérések kezelésekor jelentkező, puffer túlcsordulásos hibáját kihasználva távoli támadók föltörhetik a felhasználó rendszerét.
  3. A “bpcd.exe” szolgáltatás, egy érvényes parancshoz hozzáfűzött parancsok feldolgozásakor jelentkező, logikai hibáját kihasználva támadók tetszőleges parancsokat fecskendezhetnek be és futtathatnak.

Megoldás

Telepítse a javítócsomagokat