CVE-2005-2611

Оценки

EPSS

0.789средний78.9%
0%20%40%60%80%100%

Процентиль: 78.9%

CVSS

10.0критический2.0
0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

VERITAS Backup Exec for Windows Servers 8.6 through 10.0, Backup Exec for NetWare Servers 9.0 and 9.1, and NetBackup for NetWare Media Server Option 4.5 through 5.1 использует статический пароль во время аутентификации от NDMP агента к серверу, что позволяет удаленным злоумышленникам читать и записывать произвольные файлы с помощью сервера резервного копирования.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

Эксплойты

ID эксплойта: 1147

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/1147

Рекомендации

Источник: nvd

Apply a security updateInstall the security updates, as recommended by the Symantec Security Response SYM05-011. In addition, the following workarounds may mitigate this vulnerability.Restrict accessYou may wish to block access to the vulnerable software from outside your network perimeter, specifically by blocking access to the ports used by VERITAS Backup Exec Remote Agent (typically 10000/tcp). This will limit your exposure to attacks. However, blocking at the network perimeter would still allow attackers within the perimeter of your network to exploit the vulnerability. The use of host-based firewalls in addition to network-based firewalls can help restrict access to specific hosts within the network. It is important to understand your network’s configuration and service requirements before deciding what changes are appropriate.Change the default port for the backup serviceChanging the backup service’s default port from 10000/tcp may reduce the chances of exploitation. Instructions on how to change the default port for the backup service are available in VERITAS support document 255174.Encrypt sensitive informationTo prevent attackers from reading sensitive information, consider encrypting it on your file system.

URL: http://www.kb.cert.org/vuls/id/378957

Уязвимое ПО (3)

Тип: Конфигурация

Поставщик: symantec_veritas

Продукт: backup_exec

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:symantec_veritas:backup_exec:netware_servers_9.0.4019:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:symantec_...

Источник: nvd

Тип: Конфигурация

Поставщик: symantec_veritas

Продукт: backup_exec_remote_agent

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:symantec_veritas:backup_exec:netware_servers_9.0.4019:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:symantec_...

Источник: nvd

Тип: Конфигурация

Поставщик: symantec_veritas

Продукт: netbackup

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:symantec_veritas:backup_exec:netware_servers_9.0.4019:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:symantec_...

Источник: nvd