Veritas NetBackup 6.x/7.x/8.0 Corba Interface تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Veritas NetBackup 6.x/7.x/8.0. تتأثر الوظيفة $software_function من المكون Corba Interface. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2017-6409. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن اعتماد إعدادات جدار حماية صارمة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Veritas NetBackup 6.x/7.x/8.0. تتأثر الوظيفة $software_function من المكون Corba Interface. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-284. تم اكتشاف الثغرة في 01/03/2017. المشكلة تم نشرها بتاريخ 01/03/2017 بواسطة Sven Blumenstein, Xiaoran Wang and Andrew Griffiths مع Google كـ Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities كـ Mailinglist Post (Full-Disclosure). الاستشارة متوفرة هنا seclists.org. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

يتم تداول هذه الثغرة تحت اسم CVE-2017-6409. تم تعيين CVE في 01/03/2017. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. تلفت النشرة الانتباه إلى:

Multiple critical vulnerabilities were identified in Veritas NetBackup and NetBackup appliance. The vulnerabilities were discovered during a black box security assessment and therefore the vulnerability list should not be considered exhaustive.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر seclists.org. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 92 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. الكود المستخدم في الاستغلال هو:

echo -ne
'extension=nbjm\x0a\x0aGIOP\x01\x02\x01\x00d\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x01\x00%\x00\x00\x00\x14\x01\x0f\x00NUP\x00\x00\x00\x0e\x00\x00\x00\x00\x01\x00\x00\x00\x00nbjm\x00\x01\x00\x00\x00\x01\x00\x00\x00nbjmbjm\x05\x00\x00\x00ping\x00nbj\x01\x00\x00\x00\x01\x00\x00\x00\x0c\x00\x00\x00\x017i\x9b\x01\x00\x01\x05\t\x01\x01\x00\x00\x00\x00\x00\xff\xff\xff\xff' | nc 10.0.0.1 1556 | xxd
0000000: 0147 494f 5001 0201 0110 0000 0005 0000  .GIOP...........
0000010: 0000 0000 0000 0000 0000 0000 00         .............
برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان104888(Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة CGI abuses. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370336 (Veritas NetBackup Multiple Vulnerabilities.(VTS17-003)).

من المستحسن اعتماد إعدادات جدار حماية صارمة. تم توفير إجراء وقائي محتمل 8 أشهر بعد إعلان الثغرة. جاء في التحذير ما يلي:

The target date for patches that fix these issues is 29th September, 2017.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96504), SecurityTracker (ID 1037950) , Tenable (104888).

متأثر

  • Veritas NetBackup Appliance 6.x/7.x/8.0
  • Veritas NetBackup Appliances 2.x/3.0

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.7
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Veritas): 9.0
المجهز Vector (Veritas): 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Sven Blumenstein/Xiaoran Wang/Andrew Griffiths
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 104888
Nessus الأسم: Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

Firewalling: 🔍

الجدول الزمنيالمعلومات

29/11/2016 🔍
02/12/2016 +3 أيام 🔍
28/02/2017 +88 أيام 🔍
01/03/2017 +1 أيام 🔍
01/03/2017 +0 أيام 🔍
01/03/2017 +0 أيام 🔍
01/03/2017 +0 أيام 🔍
01/03/2017 +0 أيام 🔍
02/03/2017 +1 أيام 🔍
28/09/2017 +210 أيام 🔍
30/11/2017 +63 أيام 🔍
25/12/2024 +2582 أيام 🔍

المصادرالمعلومات

استشارة: Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities
باحث: Sven Blumenstein, Xiaoran Wang, Andrew Griffiths
منظمة: Google
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2017-6409 (🔍)
GCVE (CVE): GCVE-0-2017-6409
GCVE (VulDB): GCVE-100-97365
SecurityFocus: 96504 - Veritas NetBackup Server and Client/NetBackup Appliance Authentication Bypass Vulnerability
OSVDB: - CVE-2017-6409 - Veritas - NetBackup - Authentication Bypass Issue
SecurityTracker: 1037950

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 01/03/2017 11:08 AM
تم التحديث: 25/12/2024 09:03 PM
التغييرات: 01/03/2017 11:08 AM (99), 02/09/2020 06:31 PM (7), 25/12/2024 09:03 PM (20)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!