CVE-2020-36167
Açıklama
Veritas Backup Exec'in 16.2 sürümüne kadar olan versiyonlarında, hotfix 298543 öncesindeki 20.6 sürümünde ve hotfix 657517 öncesindeki 21.1 sürümündeki sunucuda bir sorun tespit edilmiştir. Başlangıçta, Installation klasöründen OpenSSL kütüphanesini yükler. Bu kütüphane ise mevcut olmayabilecek /usr/local/ssl/openssl.cnf yapılandırma dosyasını yüklemeye çalışır. Windows sistemlerde bu yol <drive>:\usr\local\ssl\openssl.cnf şeklinde olabilir. Düşük yetkili bir kullanıcı, servis başladığında SYSTEM olarak rastgele kod çalıştırılmasına neden olacak kötü amaçlı bir OpenSSL motorunu yüklemek için bir :\usr\local\ssl\openssl.cnf yapılandırma dosyası oluşturabilir. Bu durum saldırgana sistem üzerinde yönetici erişimi sağlayarak, saldırganın (varsayılan olarak) tüm verilere, yüklü tüm uygulamalara vb. erişmesine olanak tanır. Eğer sistem aynı zamanda bir Active Directory etki alanı denetleyicisi ise, bu durum tüm etki alanını etkileyebilir.
Nasıl düzeltilir
- veritas backup_exec20.0.1188.2734, 21.0.1200.1217 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas backup_exec | 20.0 ≤ v < 20.0.1188.2734, 21.0 ≤ v < 21.0.1200.1217 | 20.0.1188.2734, 21.0.1200.1217 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.