Dell NetVault Backup 10.0.x < 10.0.5 RCE

critical Nessus プラグイン ID 84006

Language:

概要

リモートのバックアップサーバーは、リモートコードの実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Dell NetVault Backup のバージョンは、10.0.5 より前の 10.0.x です。したがって、次の脆弱性の影響を受けます：

- 整数オーバーフロー状態により、libnv6 モジュールに欠陥が存在します。リモートの攻撃者がこれを悪用して、シリアル化されたオブジェクトのテンプレート文字列の指定子を操作することでオーバーフローを引き起こし、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2015-4067)

- nvpmgr.exe に、特別に細工された文字列の処理に関連するサービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、クラッシュを引き起こす可能性があります。
(CVE-2015-5696)

注意：これらの問題はどちらも、同じ潜在的欠陥によって引き起こされる可能性があり、Dell によって指定されたバージョンへのアップグレードによって修正されます。