PT-2022-20437 · Rubrik · Rubrik Cdm

CVE-2022-30984 · Publicado 2022-08-25 · Atualizado 2022-09-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Rubrik CDM 7.0.1 a 7.0.1-p3

Descrição

Uma vulnerabilidade de estouro de buffer no Rubrik Backup Service (RBS) Agent para sistemas baseados em Linux ou Unix poderia permitir que um invasor local obtivesse privilégios de root enviando uma mensagem maliciosa ao agente RBS.

Recomendações

Para as versões 7.0.1 a 7.0.1-p3, atualize para uma versão posterior à CDM 7.0.2-p2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao agente RBS para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-30984

Produtos afetados

Rubrik Cdm

Referências · 6

• https://rubrik.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30984 · Aviso do Fabricante
• https://rubrik.com/advisories/rbk-20220705-V0037 · Aviso do Fabricante
• https://t.me/cibsecurity/48840 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30984 · Nota de Segurança
• https://t.me/cvenotify/35186 · Publicação no Telegram