KLA10351
Vícenásobná zranitelnost ve službě Symantec Backup Exec

Aktualizováno: 02/15/2015

Detekováno ?	08/21/1970
Míra zranitelnosti ?	Kritická
Popis	V aplikaci Symantec Backup Exec bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, získání citlivých informací, zálohování souborů pro čtení a zápis, vytváření skriptů a spuštění libovolného kódu Níže je uveden úplný seznam chyb zabezpečení Vektory vztahující se k protokolu NDMP mohou být využívány vzdáleně; Povolení slabých souborů lze využít místně prostřednictvím úpravy souborů; Chyby zabezpečení XSS lze vzdáleně využívat prostřednictvím vektorů souvisejících s webovým rozhraním. Přetečení vyrovnávací paměti může být vzdáleně využíváno pomocí nespecifikovaných vektorů.
Zasažené produkty	Servisní balíky Symantec Backup Exec 2010 R3 R2 a starší Aktualizace Service Pack Symantec Backup Exec 2012 1 a starší
Řešení	Aktualizace na nejnovější verzi
Oficiální doporučení	Symantec advisory
Dopad ?	WLF [?] RLF [?] CI [?] ACE [?] OSI [?] DoS [?]
Související produkty	VERITAS Backup Exec
CVE-IDS ?	CVE-2013-4575 CVE-2013-4676 CVE-2013-4677 CVE-2013-4678
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10351Vícenásobná zranitelnost ve službě Symantec Backup Exec