CVE-2020-36169
Açıklama
Veritas NetBackup 8.3.0.1 ve OpsCenter 8.3.0.1 dahil versiyonlarında bir sorun tespit edilmiştir. OpenSSL kullanan süreçler, Windows işletim sisteminde varsayılan olarak mevcut olmayan yollardan kütüphaneleri yüklemeye ve çalıştırmaya çalışmaktadır. Varsayılan olarak Windows sistemlerde kullanıcılar, herhangi bir sürücünün üst düzeyinde dizinler oluşturabilirler. Düşük yetkili bir kullanıcı, Veritas ürününün yüklemeye çalıştığı bir kütüphane ile etkilenen bir yol oluşturursa, SYSTEM veya Administrator olarak rastgele kod çalıştırabilir. Bu durum saldırgana sistem üzerinde yönetici erişimi sağlayarak (varsayılan olarak) tüm verilere, yüklü tüm uygulamalara vb. erişmesine olanak tanır. Bu güvenlik açığı; Windows platformundaki master sunucuları, medya sunucularını, istemcileri ve OpsCenter sunucularını etkilemektedir. Sistem, kurulum veya yükseltme sırasında ve kurulum sonrası normal operasyonlar esnasında savunmasızdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas netbackup | v ≤ 8.3.0.1 | — |
| veritas opscenter | v ≤ 8.3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.