| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Veritas NetBackup 6.x/7.x/8.0. تتأثر وظيفة غير معروفة من المكون Hostname Handler. عند التلاعب ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2017-6405. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Veritas NetBackup 6.x/7.x/8.0. تتأثر وظيفة غير معروفة من المكون Hostname Handler. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-254. تم اكتشاف الثغرة في 01/03/2017. المشكلة تم الافصاح عنها بتاريخ 01/03/2017 بواسطة Sven Blumenstein, Xiaoran Wang and Andrew Griffiths مع Google كـ Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities كـ Mailinglist Post (Full-Disclosure). التنبيه متاح للتنزيل عبر seclists.org. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.
تم تسجيل هذه الثغرة تحت الرمز CVE-2017-6405. تم تعيين CVE في 01/03/2017. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1211. ذكرت النشرة ما يلي:
Multiple critical vulnerabilities were identified in Veritas NetBackup and NetBackup appliance. The vulnerabilities were discovered during a black box security assessment and therefore the vulnerability list should not be considered exhaustive.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 92 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان104888(Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة CGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370336 (Veritas NetBackup Multiple Vulnerabilities.(VTS17-003)).
يُنصح بترقية المكون المتأثر. تم إصدار وسيلة معالجة محتملة 8 أشهر عقب الإفصاح عن الثغرة. جاء في التحذير ما يلي:
The target date for patches that fix these issues is 29th September, 2017.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96488) , Tenable (104888).
متأثر
- Veritas NetBackup Appliance 6.x/7.x/8.0
- Veritas NetBackup Appliances 2.x/3.0
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Veritas): 9.0
المجهز Vector (Veritas): 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 104888
Nessus الأسم: Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
29/11/2016 🔍02/12/2016 🔍
28/02/2017 🔍
01/03/2017 🔍
01/03/2017 🔍
01/03/2017 🔍
01/03/2017 🔍
02/03/2017 🔍
28/09/2017 🔍
30/11/2017 🔍
02/09/2020 🔍
المصادر
استشارة: Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilitiesباحث: Sven Blumenstein, Xiaoran Wang, Andrew Griffiths
منظمة: Google
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2017-6405 (🔍)
GCVE (CVE): GCVE-0-2017-6405
GCVE (VulDB): GCVE-100-97360
SecurityFocus: 96488 - Veritas NetBackup Server and Client/NetBackup Appliance DNS Spoofing Vulnerability
OSVDB: - CVE-2017-6405 - Veritas - NetBackup - DNS Spoofing Issue
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/03/2017 11:08 AMتم التحديث: 02/09/2020 06:10 PM
التغييرات: 01/03/2017 11:08 AM (91), 02/09/2020 06:10 PM (8)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق