| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в Veritas NetBackup 6.x/7.x/8.0. Используемая неизвестная функция компонента bpdbm. Выполнение манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2017-6402. Атака может быть осуществлена удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в Veritas NetBackup 6.x/7.x/8.0. Используемая неизвестная функция компонента bpdbm. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-284. Уязвимость была обнаружена 01.03.2017. Данная уязвимость была опубликована 01.03.2017 исследователем Sven Blumenstein, Xiaoran Wang and Andrew Griffiths при поддержке Google с идентификатором Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities в виде Mailinglist Post (Full-Disclosure). Уведомление опубликовано для скачивания на seclists.org. Публичное раскрытие информации было осуществлено без согласования с вендором.
Данная уязвимость известна под идентификатором CVE-2017-6402. Присвоение CVE было выполнено 01.03.2017. Атака может быть осуществлена удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1068. В рекомендациях указано следующее:
Multiple critical vulnerabilities were identified in Veritas NetBackup and NetBackup appliance. The vulnerabilities were discovered during a black box security assessment and therefore the vulnerability list should not be considered exhaustive.
Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки по адресу seclists.org. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 92 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Код, используемый эксплойтом:
echo -ne "1041669 99\n" | nc 10.0.0.1 13721Сканер Nessus предлагает плагин с идентификатором 104888. Он относится к семейству CGI abuses. Плагин запущен в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370336 (Veritas NetBackup Multiple Vulnerabilities.(VTS17-003)).
Рекомендуется выполнить обновление уязвимого компонента. Мера по смягчению последствий была опубликована 8 месяцы спустя после раскрытия уязвимости. В рекомендациях приведено следующее замечание:
The target date for patches that fix these issues is 29th September, 2017.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 96485) и Tenable (104888).
Затронуто
- Veritas NetBackup Appliance 6.x/7.x/8.0
- Veritas NetBackup Appliances 2.x/3.0
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.8VulDB Meta Temp Score: 6.5
VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
Поставщик Базовый балл (Veritas): 6.5
Поставщик Vector (Veritas): 🔍
NVD Базовый балл: 6.5
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Sven Blumenstein/Xiaoran Wang/Andrew Griffiths
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 104888
Nessus Имя: Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍
Хронология
29.11.2016 🔍02.12.2016 🔍
28.02.2017 🔍
01.03.2017 🔍
01.03.2017 🔍
01.03.2017 🔍
01.03.2017 🔍
01.03.2017 🔍
02.03.2017 🔍
28.09.2017 🔍
30.11.2017 🔍
02.09.2020 🔍
Источники
Консультация: Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical VulnerabilitiesИсследователь: Sven Blumenstein, Xiaoran Wang, Andrew Griffiths
Организация: Google
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2017-6402 (🔍)
GCVE (CVE): GCVE-0-2017-6402
GCVE (VulDB): GCVE-100-97356
SecurityFocus: 96485 - Veritas NetBackup Server and Client/ NetBackup Appliance Denial-of-Service Vulnerability
OSVDB: - CVE-2017-6402 - Veritas - NetBackup - Denial of Service Issue
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 01.03.2017 11:08Обновлено: 02.09.2020 17:59
Изменения: 01.03.2017 11:08 (97), 02.09.2020 17:59 (8)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.