Nuevas vulnerabilidades en Symantec Veritas NetBackup Server y Enterprise Server 5.x y 6.x
- 28 de September 2008
- |
- Emiliano Keiner
- |
- Comments Off
Categorías:Actualizaciones, Software, Vulnerabilidades
Se acaban de detectar dos vulnerabilidades en Symantec Veritas NetBackup Server y Enterprise Server 5.x y 6.x, las cuales podrían ser explotadas por un atacante remoto con el fin de revelar información imporante.
Vulnerabilidad 1
- Versiones afectadas: 5.0, 5.1, 6.0, 6.5 y 6.5.1 de Symantec Veritas NetBackup Server y Enterprise Server.
- Está causada por un fallo en la interfaz gráfica de administración jnbSA (Java Administration GUI) que podría ser explotado por un atacante remoto autenticado en la GUI, pero sin privilegios, para escalar privilegios y ejecutar comandos arbitarios.
Vulnerabilidad 2
- Versiones afectadas: 5.1 anteriores a la 5.1 MP7, 6.0 anteriores a la 6.0 MP7, 6.5 anteriores a la 6.5.2 de Symantec Veritas NetBackup Server y Enterprise Server.
- Está causada por un error de validación de entrada en un control ActiveX incluido en el componente scheduler de Symantec Veritas NetBackup Server y Enterprise Server para Windows. El fallo podría dar lugar a un desbordamiento de búfer y a la utilización de métodos inseguros, y podría ser aprovechado para causar una denegación de servicio o ejecutar código arbitrario por medio de Internet Explorer.
