Veritas NetBackup 6.x/7.x bpnbat эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Veritas NetBackup 6.x/7.x. Неизвестная функция компонента bpnbat вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость продается как CVE-2017-6401. Для атаки требуется локальный доступ. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Veritas NetBackup 6.x/7.x. Неизвестная функция компонента bpnbat вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-284. Ошибка была обнаружена 01.03.2017. Данная уязвимость была опубликована 01.03.2017 исследователем Sven Blumenstein, Xiaoran Wang and Andrew Griffiths при поддержке Google с идентификатором Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities в виде Mailinglist Post (Full-Disclosure). Консультация доступна для скачивания по адресу seclists.org. Публичный релиз произошел без участия продавца.

Эта уязвимость продается как CVE-2017-6401. Назначение CVE произошло 01.03.2017. Для атаки требуется локальный доступ. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт неизвестно в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068. Консультация указывает:

Multiple critical vulnerabilities were identified in Veritas NetBackup and NetBackup appliance. The vulnerabilities were discovered during a black box security assessment and therefore the vulnerability list should not be considered exhaustive.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке seclists.org. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 92 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Код, используемый эксплойтом, следующий:

/usr/openv/netbackup/bin/bpnbat -Execute -cf /root /usr/bin/id
Сканер уязвимостей Nessus предоставляет плагин с ID 104888 (Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство CGI abuses. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370336 (Veritas NetBackup Multiple Vulnerabilities.(VTS17-003)).

Обновление до версии 8.0 способно решить эту проблему. Рекомендуется обновить затронутый компонент. Мера по смягчению последствий была опубликована 8 месяцы спустя после раскрытия уязвимости. В предупреждении указано следующее:

The target date for patches that fix these issues is 29th September, 2017.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 96493) и Tenable (104888).

Затронуто

  • Veritas NetBackup Appliance 6.x/7.x
  • Veritas NetBackup Appliances 2.x

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Veritas): 8.8
Поставщик Vector (Veritas): 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Sven Blumenstein/Xiaoran Wang/Andrew Griffiths
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 104888
Nessus Имя: Veritas NetBackup Appliance < 2.7.2 / 3.1.0 Multiple Vulnerabilities (VTS17-003)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: NetBackup 8.0

ХронологияИнформация

29.11.2016 🔍
02.12.2016 +3 дни 🔍
01.03.2017 +89 дни 🔍
01.03.2017 +0 дни 🔍
01.03.2017 +0 дни 🔍
01.03.2017 +0 дни 🔍
01.03.2017 +0 дни 🔍
01.03.2017 +0 дни 🔍
02.03.2017 +1 дни 🔍
28.09.2017 +210 дни 🔍
30.11.2017 +63 дни 🔍
02.09.2020 +1007 дни 🔍

ИсточникиИнформация

Консультация: Veritas NetBackup v6.x, v7.x, v8.0 and NetBackup appliances v2.x, v3.0 - Multiple Critical Vulnerabilities
Исследователь: Sven Blumenstein, Xiaoran Wang, Andrew Griffiths
Организация: Google
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2017-6401 (🔍)
GCVE (CVE): GCVE-0-2017-6401
GCVE (VulDB): GCVE-100-97359
SecurityFocus: 96493 - Veritas NetBackup Server and Client/NetBackup Appliance Local Command Execution Vulnerability
OSVDB: - CVE-2017-6401 - Veritas - NetBackup - Command Execution Issue

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 01.03.2017 11:08
Обновлено: 02.09.2020 18:04
Изменения: 01.03.2017 11:08 (99), 02.09.2020 18:04 (7)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!