リモート Windows ホストにインストールされている Veritas Backup Exec Remote Agent のバージョンは次のとおりです。21.0.x、21.1.x、21、2.x、21、3.x、21.4.x、22.0.x、22.1.x、または 22.2 HotFix 917391 より前の 22.2.x。したがって、次のような複数の脆弱性の影響を受けます。 

  - 22.2 HotFix 917391 以前の Veritas Backup Exec で問題が検出されました。Backup Exec Deduplication Multi-threaded Streaming Agent を利用して、保護されたファイルで任意のファイルの削除を実行できます。
    (CVE-2024-33761)

  - 22.2 HotFix 917391 以前の Veritas Backup Exec で問題が検出されました。不適切なアクセス制御により、Windows DLL Search パスでの DLL ハイジャックが可能です。(CVE-2024-33673)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veritas Backup Exec Remote Agent 21.0.x、21.1.x、21、2.x、21、3.x、21.4.x、22.0.x、22.1.x、22.2.x の複数の脆弱性

high Nessus プラグイン ID 194906

バージョン 1.0