PT-2021-11947 · Veritas · Veritas Backup Exec

Publicado

2021-01-06

·

Atualizado

2021-01-14

·

CVE-2020-36167

CVSS v3.1

9.3

Crítica

VetorAC:L/AV:L/A:H/C:H/I:H/PR:N/S:C/UI:N
**Nome do software vulnerável e versões afetadas:
Versões do Veritas Backup Exec anteriores à 16.2
Versão 20.6 do Veritas Backup Exec antes da correção 298543
Versão 21.1 do Veritas Backup Exec antes da correção 657517
Descrição:
Uma falha no servidor permite que um usuário com privilégios limitados crie um arquivo de configuração malicioso capaz de carregar um mecanismo OpenSSL malicioso, resultando na execução de código arbitrário como SYSTEM quando o serviço é iniciado. Isso concede ao invasor acesso de administrador no sistema, permitindo que ele acesse todos os dados e aplicativos instalados. Se o sistema for um controlador de domínio do Active Directory, isso pode afetar todo o domínio.
Recomendações:
Para versões do Veritas Backup Exec anteriores à 16.2, atualize para uma versão que inclua as correções de segurança necessárias.
Para a versão 20.6 do Veritas Backup Exec, aplique a correção 298543 para resolver o problema.
Para a versão 21.1 do Veritas Backup Exec, aplique a correção 657517 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao arquivo de configuração /usr/local/ssl/openssl.cnf para impedir que um usuário com privilégios limitados crie um arquivo malicioso.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-36167

Produtos afetados

Veritas Backup Exec