CVE-2021-44678
Açıklama
Veritas Enterprise Vault 14.1.2 sürümüne kadar olan sürümlerde bir sorun (6 sorundan 2.'si) keşfedilmiştir. Başlangıçta Enterprise Vault uygulaması, istemci uygulamalarından gelebilecek olası komutlar için rastgele .NET Remoting TCP bağlantı noktalarını dinleyen birkaç hizmet başlatır. Bu TCP hizmetleri, .NET Remoting hizmetine özgü seri durumdan çıkarma davranışı nedeniyle istismar edilebilir. Kötü niyetli bir saldırgan, Enterprise Vault Server üzerindeki hem TCP remoting hizmetlerini hem de yerel IPC hizmetlerini istismar edebilir. Bu güvenlik açığı, satıcının bu güvenlik açığına ilişkin güvenlik uyarısında (VTS21-003, ZDI-CAN-14076) açıklandığı şekilde sunucuların ve güvenlik duvarının doğru şekilde yapılandırılmasıyla azaltılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas enterprise_vault | v ≤ 14.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.