Symantec Norton Ghost, Norton Save & Recovery, LiveState Recovery и BackupExec System Recovery до 20070426, при настройке удаленного резерв…

CVSS

6.8

Средний

EPSS

0.00

p25

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Symantec Norton Ghost, Norton Save & Recovery, LiveState Recovery и BackupExec System Recovery до 20070426, при настройке удаленного резервного копирования образов точек восстановления, шифруют учетные данные сетевого ресурса ключом, сформированным хешем имени пользователя, что позволяет локальным пользователям получать учетные данные путем вычисления ключа.

Затронутые продукты

Backupexec_system_recoveryLivestate_recoveryNorton_ghostNorton_save_and_recovery

Вектор CVSS

AV:L/AC:L/Au:S/C:C/I:C/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.003 · p25

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Symantec

Norton Ghost Backupexec System Recovery Livestate Recovery Norton Save And Recovery

Продукт	Вендор	Статус
backupexec_system_recovery	*	Отслеживается
livestate_recovery	*	Отслеживается
norton_ghost	*	Отслеживается
norton_save_and_recovery	*	Отслеживается

Источники данных

CVE