|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
20.11.2008 15:42 |
| |
Множественные уязвимости в Symantec Backup Exec for Windows Server |
|
20 ноября, 2008
Программа: Backup Exec for Windows Server версия 12.5 build 2213Backup Exec for Windows Server версия 12.0 build 1364Backup Exec for Windows Server версия 11d build 7170Backup Exec for Windows Server версия 11d build 6235
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.
1.Множественные уязвимости существуют в нескольких методах аутентификации, используемых в Backup Exec Remote Agent. Удаленный пользователь может получить неавторизованный доступ к приложению и просмотреть или удалить произвольные файлы на системе.
2.Уязвимость существует из-за ошибки проверки границ данных в протоколе управления данными. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости злоумышленник должен быть аутентифицирован в приложении (см. уязвимость #1).
URL производителя: www.symantec.com
Решение: Установите исправление с сайта производителя.
Backup Exec for Windows Server версия 12.5 build 2213:http://support.veritas.com/docs/314380Backup Exec for Windows Server версия 12.0 build 1364:http://support.veritas.com/docs/314497Backup Exec for Windows Server версия 11d build 7170:http://support.veritas.com/docs/314512Backup Exec for Windows Server версия 11d build 6235:http://support.veritas.com/docs/314515
Источники: SYM08-021: Symantec Backup Exec Authentication Bypass and Potential Buffer Overflow
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
