According to its self-reported version, the remote Veritas NetBackup Appliance is 2.7.x or 3.0.x, and may be missing a vendor-supplied security patch. It is, therefore, affected by a remote command execution vulnerability due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to execute arbitrary commands with root privileges.

Note that Nessus has not checked to see if an available Emergency Engineering Binary (EEB) was applied.

The remote Veritas NetBackup Appliance is affected by a remote command execution vulnerability due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted GET request, to execute arbitrary commands with root privileges.

Nessus was able to exploit the vulnerability by sending a GET request to /appliancews/getLicense with the command 'id -un' as the value of the 'hostName' parameter.

根據其自我報告的版本，遠端 Veritas NetBackup Appliance 為 2.7.x 或 3.0.x 版，且可能缺少供應商提供的安全性修補程式。因此會受到遠端命令執行弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，使用 root 權限執行任意命令。請注意，Nessus 尚未檢查是否已套用可用的 Emergency Engineering Binary (EEB)。

遠端 Veritas NetBackup Appliance 受到一個遠端命令執行弱點影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 GET 要求，使用 root 權限執行任意命令。Nessus 可以藉著使用命令「id -un」做為「hostName」參數的值，向 /appliancews/getLicense 傳送 GET 要求，而惡意利用此弱點。

自己報告されたバージョンによると、リモートのVeritas NetBackup Applianceは2.7.xまたは3.0.xで、ベンダー指定のセキュリティパッチがない可能性があります。したがって、ユーザー提供の入力が不適切に検証されているため、リモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ルート権限で任意のコマンドを実行する可能性があります。Nessusは、利用可能なEEB（緊急エンジニアリングバイナリ）が適用されているかどうかを確認していません。

ユーザーの入力が不適切に検証されるため、リモートVeritas NetBackup Applianceがリモートコマンド実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したGETリクエストを介してルート権限で任意のコマンドを実行する可能性があります。Nessusは、「hostName」パラメーターの値としてコマンド「id -un」を使用し、GETリクエスト を/appliancews/getLicenseに送信することでこの脆弱性を利用できました。

根据其自我报告的版本，远程 Veritas NetBackup Appliance 为 2.7.x 或 3.0.x 版，且可能缺少供应商提供的安全性修补程序。因此，它受到一个远程命令执行漏洞的影响，这是因为未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题以根权限执行任意命令。请注意 Nessus 未检查是否已应用可用 Emergency Engineering Binary (EEB)。

由于未正确验证用户提供的输入，远程 Veritas NetBackup 设备受到远程命令执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 GET 请求，以根权限执行任意命令。Nessus 能够利用此漏洞，通过将命令 'id -un’ 作为 'hostName’ 参数的值，发送 GET 请求至 /appliancews/getLicense。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100273	Veritas NetBackup Appliance 2.7.x / 3.0.x Remote Command Execution (VTS17-005)	Nessus	CGI abuses	2017/5/18	2023/5/29	critical
101301	Veritas NetBackup Appliance 2.7.x / 3.0.x Remote Command Execution (VTS17-005) (exploit)	Nessus	CGI abuses	2017/5/22	2023/5/29	critical
100273	Veritas NetBackup Appliance 2.7.x / 3.0.x 遠端命令執行 (VTS17-005)	Nessus	CGI abuses	2017/5/18	2023/5/29	critical
101301	Veritas NetBackup Appliance 2.7.x / 3.0.x 遠端命令執行 (VTS17-005) (惡意利用)	Nessus	CGI abuses	2017/5/22	2023/5/29	critical
100273	Veritas NetBackup Appliance 2.7.x/3.0.xのリモートコマンド実行（VTS17-005）	Nessus	CGI abuses	2017/5/18	2023/5/29	critical
101301	Veritas NetBackup Appliance 2.7.x/3.0.xのリモートコマンド実行（VTS17-005）（悪用）	Nessus	CGI abuses	2017/5/22	2023/5/29	critical
100273	Veritas NetBackup Appliance 2.7.x / 3.0.x 远程命令执行 (VTS17-005)	Nessus	CGI abuses	2017/5/18	2023/5/29	critical
101301	Veritas NetBackup Appliance 2.7.x / 3.0.x 远程命令执行 (VTS17-005)（漏洞利用）	Nessus	CGI abuses	2017/5/22	2023/5/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical