Veritas Backup Exec حتى 8.6 على Windows تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Veritas Backup Exec حتى 8.6 على Windows. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تحمل هذه الثغرة المعرف CVE-2005-2611. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُنصح بتطبيق جدران حماية تقييدية.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Veritas Backup Exec حتى 8.6 على Windows. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. المشكلة تم أكتشافها بتاريخ11/08/2005. المشكلة تمت مشاركتها بتاريخ 12/08/2005 بواسطة Agent مع Symantec (موقع إلكتروني). يمكنك تنزيل التنبيه من securityresponse.symantec.com.

تحمل هذه الثغرة المعرف CVE-2005-2611. تمت إحالة الـ سي في أي17/08/2005. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الاستغلال من metasploit.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان19427(VERITAS Backup Exec Remote Agent Static Password Arbitrary File Download), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة متفرقات. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38457 (Veritas Backup Exec Remote Agent for Windows Servers Arbitrary File Download Vulnerability).

التحديث متوفر للتنزيل على veritas.com. يُنصح بتطبيق جدران حماية تقييدية.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 4126. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا3706. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 14551), X-Force (21793), Secunia (SA16403), SecurityTracker (ID 1014662) , Vulnerability Center (SBV-8921).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 19427
Nessus الأسم: VERITAS Backup Exec Remote Agent Static Password Arbitrary File Download
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: dump.rb
MetaSploit الأسم: Veritas Backup Exec Windows Remote File Access
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: veritas.com

Snort ID: 4126
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

11/08/2005 🔍
11/08/2005 +0 أيام 🔍
12/08/2005 +1 أيام 🔍
12/08/2005 +0 أيام 🔍
12/08/2005 +0 أيام 🔍
12/08/2005 +0 أيام 🔍
12/08/2005 +0 أيام 🔍
15/08/2005 +2 أيام 🔍
16/08/2005 +1 أيام 🔍
17/08/2005 +1 أيام 🔍
17/08/2005 +0 أيام 🔍
30/06/2025 +7257 أيام 🔍

المصادرالمعلومات

استشارة: securityresponse.symantec.com
باحث: Agent
منظمة: Symantec
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-2611 (🔍)
GCVE (CVE): GCVE-0-2005-2611
GCVE (VulDB): GCVE-100-1699
CERT: 🔍
X-Force: 21793 - Symantec VERITAS Backup Exec ndmp agent gain access, High Risk
SecurityFocus: 14551 - Veritas Backup Exec For Windows And NetWare Arbitrary File Download Vulnerability
Secunia: 16403 - VERITAS Backup Exec / NetBackup Arbitrary File Download Vulnerability, Moderately Critical
OSVDB: 18695 - VERITAS Backup Exec Remote Agent Static Password Arbitrary File Download
SecurityTracker: 1014662
Vulnerability Center: 8921 - Veritas BackupExec and NetBackup NDMP Arbitrary File Download, Critical
Vupen: ADV-2005-1387

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 15/08/2005 10:38 AM
تم التحديث: 30/06/2025 02:41 AM
التغييرات: 15/08/2005 10:38 AM (98), 04/07/2019 09:36 AM (10), 22/11/2024 03:30 AM (21), 30/06/2025 02:41 AM (3)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!