Avis du CERT-FR
Objet : Vulnérabilité de Veritas Backup Exec
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Veritas Backup Exec versions 8.6 et 9.x.
Description
Veritas Backup Exec est un serveur de sauvegarde.
Une vulnérabilité a été découverte dans la fonction de réception et de traitement des requêtes d'enregistrement. La requête d'enregistrement contient le nom de machine et le port du client qui veut se connecter. En donnant un nom de machine très long, un utilisateur mal intentionné qui se connecte sur le serveur Backup Exec peut exécuter du code arbitraire à distance avec les droits du service Backup Exec (généralement administrateur de domaine).
Contournement provisoire
Filtrer le port 6101/tcp au niveau des pare-feux.
Solution
Appliquer le correctif (cf. section Documentation)
Documentation
-
Bulletin de sécurité 273419 de Veritas
http://support.veritas.com/docs/273419 -
Correctif pour la version 8.60.3878 :
http://support.veritas.com/docs/273850 -
Correctif pour la version 9.0.4454 :
http://support.veritas.com/docs/274298 -
Correctif pour la version 9.1.4691 :
http://support.veritas.com/docs/273420
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 janvier 2005 | version initiale. |