リモートのWindowsホストにインストールされているVeritas NetBackupアプリケーションは7.7.xまたは8.0.xであり、ベンダーから提供されたセキュリティ修正プログラムが不足している可能性があります。したがって、以下の複数の脆弱性による影響を受けます。

  - A remote command execution vulnerability exists in the bprd process due to improper directory whitelisting protections. An unauthenticated, remote attacker can exploit this to execute arbitrary commands with root or administrator privileges. (CVE-2017-8856)

  - A remote command execution vulnerability exists in the bprd process due to a flaw that allows copying arbitrary files on any NetBackup host in the master server domain.
    An unauthenticated, remote attacker can exploit this to execute arbitrary commands with root or administrator privileges. (CVE-2017-8857)

  - A remote code execution vulnerability exists in the bprd process due to a flaw that allows the writing of arbitrary files to a host in the master server domain.
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-8858)

注意：Nessusは、利用可能なEEB（緊急エンジニアリングバイナリ）または修正プログラムが適用されているかどうかを確認していません。

検出

Veritas NetBackup 7.7.x / 8.0.x Multiple Vulnerabilities (VTS17-004)

critical Nessus プラグイン ID 100272

バージョン 1.6

バージョン 1.5

バージョン 1.6 May 29, 2023, 10:00 AM CVSSv2 score source (set to "CVE-2017-8858") Plugin Feed: 202305291000
バージョン 1.5 Apr 13, 2023, 7:01 PM IAVM reference Plugin Feed: 202304131901