CVE-2023-40256
Təsvir
Veritas NetBackup Snapshot Manager-in 10.2.0.1 versiyasından əvvəlki versiyalarında etibarsız müştərilərə RabbitMQ xidməti ilə qarşılıqlı əlaqə qurmağa imkan verən zəiflik aşkar edilmişdir. Bu, RabbitMQ xidmətinin yanlış konfiqurasiyası səbəbindən müştəri sertifikatının düzgün şəkildə yoxlanılmaması nəticəsində baş vermişdir. Bu zəifliyin istismarı ehtiyat nüsxələmə və bərpa tapşırıqlarını idarə edən mesajların məxfiliyinə və bütövlüyünə təsir göstərir və xidmətin əlçatmaz olmasına səbəb ola bilər. Bu, yalnız ehtiyat nüsxələmə və bərpa fəaliyyətlərini idarə edən tapşırıqlara təsir edir və ehtiyat nüsxə snapshot məlumatlarına girişə (və ya onların silinməsinə) imkan vermir. Bu zəiflik yalnız NetBackup Snapshot Manager funksiyası ilə məhdudlaşır və NetBackup əsas serverlərindəki RabbitMQ instansiyasına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veritas netbackup_snapshot_manager | v ≤ 8.3.0.2, 9.0, 9.1, 9.1.0.1, 10.0, 10.0.0.1, 10.1, 10.1.1, 10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.