CVE-2016-0921 in Avamar Server

Tóm tắt

Bởi VulDB • 24/06/2026

Avamar Data Store (ADS) và Avamar Virtual Edition (AVE) trong EMC Avamar Server trước phiên bản 7.3.0-233 sử dụng quyền hạn chế yếu đối với các thư mục không xác định, cho phép người dùng cục bộ đạt được quyền truy cập root bằng cách thay thế một tập lệnh bằng chương trình Trojan horse.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/12/2015
• Tiết lộ: 20/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91780
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00392
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0921/