Veritas NetBackup 7.x < 7.7.2 Multiple Vulnerabilities (VTS16-001)
critical Nessus プラグイン ID 91126
Language:
概要
リモートホストに、複数の脆弱性による影響を受けるバックアップ管理アプリケーションがインストールされています。説明
リモートの Windows ホスト上の Veritas NetBackup のインストールはバージョン 7.7.2 より前の 7.x であるため、ベンダー提供のホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定入力を適切にサニタイズしないために、bpcd サービスにリモートコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。
(CVE-2015-6550)
- NBU サーバーと管理コンソールの間の通信保護が不十分なために、情報漏洩の脆弱性が存在します。中間者攻撃者がこれを悪用して、ログイン証明書を含む機密情報を漏洩させる可能性があります。
(CVE-2015-6551)
- An unspecified flaw exists that allows a remote attacker to execute arbitrary RPC calls. (CVE-2015-6552)
ソリューション
Veritas NetBackup バージョン 7.7.2 または以降にアップグレードしてください。または、ベンダーアドバイザリで参照されているベンダー提供ホットフィックスを適用してください。参考資料
https://www.veritas.com/content/support/en_US/security/VTS16-001.html
プラグインの詳細
深刻度: Critical
ID: 91126
ファイル名: veritas_netbackup_VTS16-001.nasl
バージョン: 1.10
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2016/5/13
更新日: 2019/11/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-6552
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:veritas:netbackup
必要な KB アイテム: installed_sw/NetBackup
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/4/26
脆弱性公開日: 2016/4/26