CVE-2021-27877
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 64.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 1 Mart 2021 · CISA KEV son iyileştirme tarihi: 28 Nisan 2023
Etkilenen: veritas backup_exec
Veritas Backup Exec 21.2'den önceki sürümlerinde bir sorun keşfedildi. Birden fazla kimlik doğrulama şemasını desteklemektedir: SHA kimlik doğrulama bu şemalardan biridir. Bu kimlik doğrulama şeması ürünün güncel sürümlerinde artık kullanılmamasına rağmen devre dışı bırakılmamıştı. Saldırgan bu şemayı uzaktan sömürebilir ve yetkili komutları çalıştırarak bir Aracuya yetkisiz erişim elde edebilirdi.
Orijinal açıklama (İngilizce)
An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA authentication is one of these. This authentication scheme is no longer used in current versions of the product, but hadn't yet been disabled. An attacker could remotely exploit this scheme to gain unauthorized access to an Agent and execute privileged commands.
Referanslar
- http://packetstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-Code-Execution.html
- https://www.veritas.com/content/support/en_US/security/VTS21-001#issue1
- http://packetstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-Code-Execution.html
- https://www.veritas.com/content/support/en_US/security/VTS21-001#issue1
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27877
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.