Множественные уязвимости в Symantec Veritas NetBackup

Дата публикации:
26.09.2008
Всего просмотров:
2898
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2007-6017
CVE-2007-6016
CVE-2008-4339
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Symantec Veritas NetBackup Server 5.x
Symantec Veritas NetBackup Server 6.x
Symantec Veritas NetBackup Enterprise Server 5.x
Symantec Veritas NetBackup Enterprise Server 6.x
Уязвимые версии:
Symantec Veritas NetBackup Server версии 5.1, 6.0 и 6.5
Symantec Veritas NetBackup Enterprise Server версии 5.1, 6.0 и 6.5

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки в JAVA Administration GUI (jnbSA). Удаленный авторизованный пользователь с доступом к графическому интерфейсу может выполнить произвольные команды на системе с повышенными привилегиями.

2. Уязвимости существуют из-за ошибки проверки границ данных в PVATLCalendar.PVCalendar.1 (pvcalendar.ocx) ActiveX компоненте. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/347783.php

URL производителя: www.symantec.com

Решение: Установите исправление с сайта производителя.

Symantec Veritas NetBackup Server/Enterprise Server 5.1:
Обновите до версии 5.1MP7.
http://www.symantec.com/business/supp...id=15143&version=NBUESVRPVER30455

Symantec Veritas NetBackup Server/Enterprise Server 6.0:
Обновите до версии 6.0MP7.
http://www.symantec.com/business/supp...id=15143&version=NBUESVRPVER32168

Symantec Veritas NetBackup Server/Enterprise Server 6.5:
Обновите до версии 6.5.2.
http://www.symantec.com/business/supp...id=15143&version=NBUESVRPVER31008

Ссылки: SYM08-007: Multiple Vulnerabilities in Scheduler component for NetBackup Server/Enterprise Server on all supported Windows Platforms
SYM08-016: Symantec Veritas NetBackup Administration JAVA GUI Elevation of Privilege

или введите имя

CAPTCHA