CVE-2020-36167
Təsvir
Veritas Backup Exec serverində 16.2 versiyasına qədər, 20.6 versiyasının 298543 hotfix-indən əvvəl və 21.1 versiyasının 657517 hotfix-indən əvvəlki versiyalarda problem aşkar edilmişdir. Başlanğıc zamanı proqram Installation qovluğundan OpenSSL kitabxanasını yükləyir. Bu kitabxana öz növbəsində mövcud olmaya bilən /usr/local/ssl/openssl.cnf konfiqurasiya faylını yükləməyə çalışır. Windows sistemlərində bu yol <drive>:\usr\local\ssl\openssl.cnf şəklində ola bilər. Aşağı imtiyazlı istifadəçi zərərli OpenSSL mühərrikini yükləmək üçün :\usr\local\ssl\openssl.cnf konfiqurasiya faylı yarada bilər ki, bu da xidmət başladığı zaman SYSTEM səlahiyyətləri ilə ixtiyari kodun icrasına gətirib çıxarır. Bu, hücumçuya sistemdə administrator girişi təmin edərək (defolt olaraq) bütün məlumatlara, bütün quraşdırılmış tətbiqlərə və s. daxil olmağa imkan verir. Əgər sistem həmçinin Active Directory domen kontrolleridirsə, bu, bütün domenə təsir göstərə bilər.
Necə düzəltmək olar
- veritas backup_exec20.0.1188.2734, 21.0.1200.1217 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veritas backup_exec | 20.0 ≤ v < 20.0.1188.2734, 21.0 ≤ v < 21.0.1200.1217 | 20.0.1188.2734, 21.0.1200.1217 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.