Veritas NetBackup 権限昇格VTS24-012

high Nessus プラグイン ID 210588

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているVeritas NetBackupのバージョンは 10.0、、 10.0.0.110.1、 10.1.1[]、、 10.2、 10.2.0.1、 10.3、 10.3.0.1、 10.4、または 10.4.0.1です。したがって、VTS24-012 のアドバイザリに記載されている脆弱性の影響を受けます。

- Windows で実行されている Veritas NetBackup プライマリサーバー、メディアサーバー、およびクライアントは、権限昇格攻撃に対して脆弱です。この攻撃では、攻撃者がNetBackupがインストールされているルートドライブに書き込みアクセスできる必要があるため、悪意のあるDLLをインストールする可能性があります。ユーザーが特定のNetBackupコマンドを実行するか、攻撃者がソーシャルエンジニアリング技術を使用してユーザーにコマンドを実行させる場合、悪意のあるDLLがロードされ、ユーザーのセキュリティコンテキストで攻撃者のコードが実行される可能性があります。CVE-2024-52945

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。