リモートのWindowsホストにインストールされているVeritas Backup Exec Remote Agentのバージョンが21.2より前の16.xです。したがって、以下の複数の脆弱性による影響を受けます。

-21.2より前のVeritas Backup Execで問題が発見されました。クライアントとAgentの間の通信には成功した認証が必要であり、通常は安全なTLS通信で完了します。ただし、SHA認証スキームの脆弱性により、攻撃者が認証されていないアクセスを取得し、認証プロセスを完了する可能性があります。その後、クライアントは認証された接続でデータ管理プロトコルコマンドを実行できます。これらのコマンドの1つで細工された入力パラメーターを使用することで、攻撃者はシステム権限を使用してシステム上の任意のファイルにアクセスできます。（CVE-2021-27876）

-21.2より前のVeritas Backup Execで問題が発見されました。複数の認証スキームをサポートしています：SHA認証はその1つです。この認証スキームは、製品の現在のバージョンでは使用されていませんが、まだ無効化されていませんでした。攻撃者はこのスキームをリモートで悪用して、権限のないエージェントへのアクセス権を取得し、特権コマンドを実行する可能性があります。（CVE-2021-27877）

-21.2より前のVeritas Backup Execで問題が発見されました。クライアントとAgentの間の通信には成功した認証が必要であり、通常は安全なTLS通信で完了します。ただし、SHA認証スキームの脆弱性により、攻撃者が認証されていないアクセスを取得し、認証プロセスを完了する可能性があります。その後、クライアントは認証された接続でデータ管理プロトコルコマンドを実行できます。攻撃者はこれらのコマンドの1つを使用し、システム権限を使用してシステム上で任意のコマンドを実行する可能性があります。（CVE-2021-27878）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Veritas Backup Exec Remote Agent 16.x < 21.2 複数の脆弱性（VTS21-001）

critical Nessus プラグイン ID 146990

バージョン 1.8