FreeBSD：nwclient -- 複数の脆弱性（d177d9f9-e317-11d9-8088-00123f0f7307）

high Nessus プラグイン ID 56496

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

安全でないファイル権限、ネットワークアクセスコントロール、DNS 使用率により、Legato NetWorker を使用するシステムが危険にさらされます。

ソフトウェアが実行されているとき、機密情報を含む複数のファイルが安全でない権限で作成されます。さらされる情報にはパスワードが含まれています。そのため、権限昇格に使用される可能性があります。

承認されたバックアップサーバーのホスト名を通常含む、空の「server」ファイルにより、承認されていないバックアップが可能になることがあります。
機密情報が、これらのバックアップから抽出される可能性があります。

リバース DNS が Legato クライアント IP に対して失敗する場合、承認されていないアクセスが許可される欠陥を含む、脆弱な承認スキームが使用されています。
これにより、承認されていないアクセスが許可される可能性があります。