Security Lab

Выполнение произвольного кода в Sun StorEdge Enterprise Backup / Solstice Backup

Дата публикации:31.01.2006
Дата изменения:11.11.2008
Всего просмотров:2117
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2005-3658
CVE-2005-3659
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Solstice Backup 6.x
Sun StorEdge Enterprise Backup 7.x
Уязвимые версии:
Sun StorEdge Enterprise Backup versions 7.0, 7.1 и 7.2.
Solstice Backup versions 6.0 и 6.1.

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Подробное описание уязвимости:
Выполнение произвольного кода в EMC NetWorker

URL производителя: sun.com

Решение: Установите исправление с сайта производителя.

Ссылки: SecurityVulnerabilities in Sun StorEdge Enterprise Backup Software (EBS)