CVE-2009-3027
Açıklama
Symantec Backup Exec Continuous Protection Server (CPS) 11d, 12.0 ve 12.5; Veritas NetBackup Operations Manager (NOM) 6.0 GA ile 6.5.5 arası; Veritas Backup Reporter (VBR) 6.0 GA ile 6.6 arası; Veritas Storage Foundation (SF) 3.5; Veritas Storage Foundation for Windows High Availability (SFWHA) 4.3MP2, 5.0, 5.0RP1a, 5.0RP2, 5.1 ve 5.1AP1; Veritas Storage Foundation for High Availability (SFHA) 3.5; Veritas Storage Foundation for Oracle (SFO) 4.1, 5.0 ve 5.0.1; Veritas Storage Foundation for DB2 4.1 ve 5.0; Veritas Storage Foundation for Sybase 4.1 ve 5.0; Veritas Storage Foundation for Oracle Real Application Cluster (SFRAC) 3.5, 4.0, 4.1 ve 5.0; Veritas Storage Foundation Manager (SFM) 1.0, 1.0 MP1, 1.1, 1.1.1Ux, 1.1.1Win ve 2.0; Veritas Cluster Server (VCS) 3.5, 4.0, 4.1 ve 5.0; Veritas Cluster Server One (VCSOne) 2.0, 2.0.1 ve 2.0.2; Veritas Application Director (VAD) 1.1 ve 1.1 Platform Expansion; Veritas Cluster Server Management Console (VCSMC) 5.1, 5.5 ve 5.5.1; Veritas Storage Foundation Cluster File System (SFCFS) 3.5, 4.0, 4.1 ve 5.0; Veritas Storage Foundation Cluster File System for Oracle RAC (SFCFS RAC) 5.0; Veritas Command Central Storage (CCS) 4.x, 5.0 ve 5.1; Veritas Command Central Enterprise Reporter (CC-ER) 5.0 GA, 5.0 MP1, 5.0 MP1RP1 ve 5.1; Veritas Command Central Storage Change Manager (CC-SCM) 5.0 ve 5.1 ve Veritas MicroMeasure 5.0 içerisindeki VRTSweb bileşeninde bulunan VRTSweb.exe, kimlik doğrulama isteklerini uygun şekilde doğrulamamaktadır; bu durum uzaktaki saldırganların, TCP port 14300 üzerinden özel olarak hazırlanmış veriler aracılığıyla bir WAR arşivinin açılmasını tetiklemesine ve içerikteki dosyalarda rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec backup_exec_continuous_protection_server | 11d, 12.0, 12.5 | — |
| symantec veritas_application_director | 1.1 | — |
| symantec veritas_backup_exec | 11d, 12.0, 12.5 | — |
| symantec veritas_cluster_server | 3.5, 4.0, 4.1, 5.0 | — |
| symantec veritas_cluster_server_management_console | 5.1, 5.5, 5.5.1 | — |
| symantec veritas_cluster_server_one | 2.0, 2.0.1, 2.0.2 | — |
| symantec veritas_command_central_enterprise_reporter | 5.0_ga, 5.0mp1, 5.0mp1rp1, 5.1 | — |
| symantec veritas_command_central_storage | 4.x, 5.0, 5.1 | — |
| symantec veritas_command_central_storage_change_manager | 5.0, 5.1 | — |
| symantec veritas_micromeasure | 5.0 | — |
| symantec veritas_netbackup_operations_manager | 6.0_ga, 6.5.5 | — |
| symantec veritas_netbackup_reporter | 6.0_ga, 6.6 | — |
| symantec veritas_storae_foundation | 3.5_onwards | — |
| symantec veritas_storage_foundation | 3.5 | — |
| symantec veritas_storage_foundation_cluster_file_system | 3.5, 4.0, 4.1, 5.0 | — |
| symantec veritas_storage_foundation_cluster_file_system_for_oracle_rac | 5.0 | — |
| symantec veritas_storage_foundation_for_db2 | 4.1, 5.0 | — |
| symantec veritas_storage_foundation_for_high_availability | 3.5 | — |
| symantec veritas_storage_foundation_for_oracle | 4.1, 5.0, 5.0.1 | — |
| symantec veritas_storage_foundation_for_oracle_real_application_cluster | 3.5, 4.0, 4.1, 5.0 | — |
| symantec veritas_storage_foundation_for_sybase | 4.1, 5.0 | — |
| symantec veritas_storage_foundation_for_windows_high_availability | 4.3mp2, 5.0, 5.0rp1a, 5.0rp2, 5.1, 5.1ap1 | — |
| symantec veritas_storage_foundation_manager | 1.0, 1.0mp1, 1.1, 1.1.1ux, 1.1.1win, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.