PT-2021-24151 · Veritas · Veritas Enterprise Vault

Markus Wulftange + 1 · Publicado 2021-12-06 · Atualizado 2022-03-10 · CVE-2021-44682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Veritas Enterprise Vault até a 14.1.2

Descrição:

Foi detectada uma falha no Veritas Enterprise Vault em que o aplicativo inicia vários serviços que escutam em portas TCP aleatórias do .NET Remoting, aguardando possíveis comandos de aplicativos clientes. Esses serviços TCP podem ser explorados devido ao comportamento de desserialização inerente ao serviço .NET Remoting. Um invasor mal-intencionado pode explorar tanto os serviços TCP remoting quanto os serviços IPC locais no servidor do Enterprise Vault.

Recomendações:

Para as versões do Veritas Enterprise Vault até a 14.1.2, configure adequadamente os servidores e o firewall conforme descrito no alerta de segurança do fornecedor para esta vulnerabilidade, a fim de mitigar o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-44682

ZDI-21-1593

Produtos afetados

Veritas Enterprise Vault

Referências · 7

• https://veritas.com/content/support/en_US/security/VTS21-003 · Aviso do Fabricante
• https://t.me/cvenotify/24326 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44682 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1593 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44682 · Aviso do Fabricante
• https://t.me/cibsecurity/33415 · Publicação no Telegram
• https://t.me/cvenotify/27990 · Publicação no Telegram