リモートホストにインストールされている Veritas NetBackup のバージョンは、9.1.0.1、10.0、10.0.0.1、10.1、10.1.1、10.2、10.2.0.1、10.3、または 10.3.0.1 です。したがって、VTS24-012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この攻撃では、攻撃者は NetBackup がインストールされているルートドライブへの書き込みアクセス権を持ち、悪意のある DLL をインストールする可能性があります。ユーザーが特定の NetBackup コマンドを実行したり、攻撃者がソーシャルエンジニアリングの手法を使用してユーザーにコマンドを実行させたりする場合、悪意のある DLL がロードされ、ユーザーのセキュリティコンテキストで攻撃者のコードが実行される可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veritas NetBackup の権限昇格 (VTS24-012)

high Nessus プラグイン ID 210588

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 11, 2024, 5:24 PM IAVM reference Plugin Feed: 202411111724
バージョン 1.2 Nov 8, 2024, 7:44 PM New Plugin Feed: 202411081944
バージョン 1.1 Nov 8, 2024, 2:04 PM New Plugin Feed: 202411081404