CVE-2020-36163
Açıklama
Veritas NetBackup ve OpsCenter'ın 8.3.0.1 dahil sürümlerinde bir sorun tespit edilmiştir. Strawberry Perl kullanan NetBackup süreçleri, Windows işletim sisteminde varsayılan olarak mevcut olmayan yollardan kütüphaneleri yüklemeye ve çalıştırmaya çalışmaktadır. Varsayılan olarak, Windows sistemlerde kullanıcılar C:\ altında dizinler oluşturabilirler. Windows sistemindeki düşük yetkili bir kullanıcı, NetBackup'ın yüklemeye çalıştığı bir kütüphane ile etkilenen bir yol oluşturursa, SYSTEM veya Administrator olarak rastgele kod çalıştırabilir. Bu durum saldırgana sistem üzerinde yönetici erişimi sağlayarak, saldırganın (varsayılan olarak) tüm verilere, yüklü tüm uygulamalara vb. erişmesine olanak tanır. Bu durum; Windows platformundaki NetBackup ana sunucularını, medya sunucularını, istemcileri ve OpsCenter sunucularını etkilemektedir. Sistem, tüm sistemlerde kurulum veya yükseltme sırasında ve Ana, Medya ve OpsCenter sunucularında normal operasyonlar sırasındaki kurulum sonrası aşamada savunmasızdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas netbackup | v ≤ 8.3.0.1 | — |
| veritas opscenter | v ≤ 8.3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.