リモートの Windows ホスト上の Veritas NetBackup のインストールはバージョン 7.7.2 より前の 7.x であるため、ベンダー提供のホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定入力を適切にサニタイズしないために、bpcd サービスにリモートコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。
    (CVE-2015-6550)

  - NBU サーバーと管理コンソールの間の通信保護が不十分なために、情報漏洩の脆弱性が存在します。中間者攻撃者がこれを悪用して、ログイン証明書を含む機密情報を漏洩させる可能性があります。
    (CVE-2015-6551)

  - An unspecified flaw exists that allows a remote attacker to execute arbitrary RPC calls. (CVE-2015-6552)

検出

Veritas NetBackup 7.x < 7.7.2 Multiple Vulnerabilities (VTS16-001)

critical Nessus プラグイン ID 91126

変更ログが見つかりません