CVE-2021-44679
Açıklama
Veritas Enterprise Vault 14.1.2 sürümüne kadar olan versiyonlarında bir sorun (6 üzerinden 3) tespit edilmiştir. Başlangıçta, Enterprise Vault uygulaması, istemci uygulamalardan gelebilecek olası komutlar için rastgele .NET Remoting TCP portlarını dinleyen birkaç servis başlatır. Bu TCP servisleri, .NET Remoting servisinin doğasında bulunan deserialization davranışı nedeniyle istismar edilebilir. Kötü niyetli bir saldırgan, Enterprise Vault Sunucusu üzerindeki hem TCP remoting servislerini hem de yerel IPC servislerini istismar edebilir. Bu güvenlik açığı, üreticinin bu açıkla ilgili güvenlik uyarısında (VTS21-003, ZDI-CAN-14074) açıklandığı şekilde sunucuların ve güvenlik duvarının uygun şekilde yapılandırılmasıyla giderilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas enterprise_vault | v ≤ 14.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.