2019-0584: Veritas NetBackup: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2019-03-25 16:05): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Zwei Schwachstellen in Veritas NetBackup Appliance ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen in Form von Anmeldedaten des Proxy und des SMTP Servers und dadurch die Kontrolle über dieselben.

Veritas stellt für die NetBackup Appliance Versionen 2.7.3, 3.0, 3.1, 3.1.1 und 3.1.2 Emergency Engineering Binaries (EEBs) als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2019-9867

Schwachstelle in Veritas NetBackup ermöglicht Ausspähen von Informationen

CVE-2019-9868