Veritas NetBackup bis 6.0 Daemons korrupte Pakete Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Veritas NetBackup 4.5.0/5.1/6.0 wurde eine kritische Schwachstelle entdeckt. Betroffen ist die Funktion sprintf der Datei bpdbm.exe der Komponente Catalog Daemon. Die Bearbeitung verursacht Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2006-0990 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Veritas stellt neben dem Cluster Server für die Lastverteilung bzw. Leistungskombinierung ebenfalls eine Backup-Lösung zur Verfügung. Wie gemeldet wurde sind die Daemons Volume Manager (vmd), NetBackup Catalog (bpdbm) und der NetBackup Sharepoint Services Server gegen eine Pufferüberlauf-Attacke verwundbar. Durch ein korruptes Paket könne beliebiger Programmcode auf einem System ausgeführt werden. Technische Details oder ein Exploit sind nicht bekannt. Die Fehler wurden durch Patches adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25472), SecurityFocus (BID 17264†), OSVDB (24171†), Secunia (SA19417†) und SecurityTracker (ID 1015832†) dokumentiert. Die Einträge VDB-29344 und VDB-29343 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38541 (VERITAS NetBackup Multiple Remote Buffer Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.

Obschon bisher noch keine technischen Informationen zur besagten Verwundbarkeit bekannt sind, sollte man ein Update auf die neueste Version nicht hinausschieben. Es ist nur eine Frage der Zeit, bis die ersten Exploits zur automatisierten Ausnutzung der Schwachstelle die Runde machen. Da Veritas-Produkte vor allem in grösseren Umgebung ihre Verwendung finden, ist diese Schwachstelle doch für den einen oder anderen Angreifer interessant.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: support.veritas.com
TippingPoint: 🔍
SourceFire IPS: 🔍

Timelineinfo

24.01.2006 🔍
03.03.2006 +38 Tage 🔍
27.03.2006 +24 Tage 🔍
27.03.2006 +0 Tage 🔍
27.03.2006 +0 Tage 🔍
27.03.2006 +0 Tage 🔍
28.03.2006 +1 Tage 🔍
28.03.2006 +0 Tage 🔍
28.03.2006 +0 Tage 🔍
29.03.2006 +0 Tage 🔍
29.03.2006 +0 Tage 🔍
22.06.2025 +7025 Tage 🔍

Quelleninfo

Advisory: securityresponse.symantec.com
Person: Sebastian Apelt
Firma: 3Com
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2006-0990 (🔍)
GCVE (CVE): GCVE-0-2006-0990
GCVE (VulDB): GCVE-100-2112
CERT: 🔍
X-Force: 25472 - Symantec VERITAS NetBackup Database Manager bpdbm.exe sprintf() buffer overflow, High Risk
SecurityFocus: 17264 - VERITAS NetBackup Multiple Remote Buffer Overflow Vulnerabilities
Secunia: 19417 - Veritas NetBackup Multiple Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 24171 - VERITAS NetBackup Catalog Daemon (bpdbm.exe) Unspecified Remote Overflow
SecurityTracker: 1015832
Vulnerability Center: 10826 - Veritas NetBackup Stack Overflow via Catalog Daemon (bpdbm), High
Vupen: ADV-2006-1124

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.03.2006 14:09
Aktualisierung: 22.06.2025 21:09
Anpassungen: 29.03.2006 14:09 (90), 21.11.2018 04:36 (3), 20.01.2025 04:04 (18), 22.06.2025 21:09 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!