Tag: NetBackup

Veritas NetBackup on Windows に権限昇格の脆弱性：CVE は N/A だがアップデート版が提供

New Privilege Escalation Vulnerability in Veritas NetBackup on Windows: Update Required to Mitigate Risks

2024/11/06 SecurityOnline — Veritas が発行したのは、Windows システム上の NetBackup ソフトウェアに影響を及ぼす、深刻な権限昇格の脆弱性に対処するセキュリティ・アドバイザリである。この脆弱性は、NetBackup の Primary Server／Media Server／Client コンポーネントに影響を及ぼすものであり、Windows ベースの NetBackup を、権限昇格攻撃にさらす可能性が生じる。

Continue reading “Veritas NetBackup on Windows に権限昇格の脆弱性：CVE は N/A だがアップデート版が提供”

Veritas NetBackup の RCE 脆弱性 CVE-2024-28222 が FIX：直ちにアップデートを！

CVE-2024-28222 (CVSS 9.8): Veritas NetBackup Remote Code Execution Vulnerability

2024/03/07 SecurityOnline — エンタープライズ向けバックアップ・ソリューションとして広く利用されている Veritas NetBackup に、深刻なセキュリティ脆弱性 CVE-2024-28222 (CVSS：9.8) が発見された。この脆弱性の悪用に成功した、認証されていない攻撃者は、NetBackup サーバおよびクライアント上で、悪意のコードをリモートから実行する可能性を持つ。NetBackup BPCD プロセスで発見された CVE-2024-28222 は、不十分なファイル・パス検証に起因する。このバグにより、認証されていない攻撃者は、カスタム・ファイルのアップロードと実行が可能になる。

Continue reading “Veritas NetBackup の RCE 脆弱性 CVE-2024-28222 が FIX：直ちにアップデートを！”