リモートホストにインストールされている Veritas NetBackup のバージョンは、9.1.0.1、10.0、10.0.0.1、10.1、10.1.1、10.2、10.2.0.1、10.3、または 10.3.0.1 です。したがって、VTS24-012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この攻撃では、攻撃者は NetBackup がインストールされているルートドライブへの書き込みアクセス権を持ち、悪意のある DLL をインストールする可能性があります。ユーザーが特定の NetBackup コマンドを実行したり、攻撃者がソーシャルエンジニアリングの手法を使用してユーザーにコマンドを実行させたりする場合、悪意のある DLL がロードされ、ユーザーのセキュリティコンテキストで攻撃者のコードが実行される可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veritas NetBackup の権限昇格 (VTS24-012)

high Nessus プラグイン ID 210588

バージョン 1.4