CVE-2024-52945
Yüksek
Açıklama
Veritas NetBackup 10.5 öncesi sürümlerde bir sorun tespit edilmiştir. Bu durum yalnızca Windows İşletim Sistemi üzerinde çalışan NetBackup bileşenleri için geçerlidir. Bir kullanıcı belirli NetBackup komutlarını çalıştırırsa veya bir saldırgan sosyal mühendislik tekniklerini kullanarak kullanıcının bu komutları çalıştırmasını sağlarsa, kötü amaçlı bir DLL yüklenebilir ve bu da saldırganın kodunun kullanıcının güvenlik bağlamında çalıştırılmasıyla sonuçlanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünVeritas Netbackup
Yayın18 Kas 2024
İlk görülme18 Kas 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- veritas netbackup10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas netbackup | v < 10.5 | 10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.