Veritas NetBackup 7.7.x / 8.0.x 多个漏洞 (VTS17-004)

critical Nessus 插件 ID 100272

语言：

简介

远程主机上安装的备份管理应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Veritas NetBackup 应用程序版本是 7.7.x 或 8.0.x 版，可能缺少供应商提供的安全 hotfix。因而会受到多个漏洞的影响：- bprd 进程中存在一个远程命令执行漏洞，这是因为不当的目录白名单防护所致。未经身份验证的远程攻击者可利用此问题以根权限或管理员权限执行任意命令。(CVE-2017-8856) - bprd 进程中存在一个远程命令执行漏洞，这是因为存在一个缺陷，允许攻击者复制主要服务器域中的任何 NetBackup 主机上的任意文件。未经身份验证的远程攻击者可利用此问题以根权限或管理员权限执行任意命令。(CVE-2017-8857) - bprd 进程中存在一个远程代码执行漏洞，这是因为存在一个缺陷，允许将任意文件写入主要服务器域中的主机。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-8858) 请注意 Nessus 未检查是否已应用可用 Emergency Engineering Binary (EEB) 或 hotfix。