EMC Avamar ADS / AVE 7.2.x < 7.2.1 Hotfix 277897 / 7.3.x < 7.3.1 Hotfix 276676 / 7.4.x < 7.4.1 Hotfix 279294 Multiple Vulnerabilities (ESA-2017-054)

critical Nessus Plugin ID 101110

概要

遠端主機上執行的備份解決方案受到多個弱點影響。

說明

根據其自我報告的版本號碼,在遠端主機上執行的 EMC Avamar Data Store (ADS) 或 Avamar Virtual Edition (AVE) 軟體為比 7.2.1 Hotfix 277897 (7.2.1.32) 舊的 7.2.x、比 7.3.1 Hotfix 276676 (7.3.1.125) 舊的 7.3.x,或比 7.4.1 Hotfix 279294 (7.4.1.58) 舊的 7.4.x。因此,會受到多個弱點影響:- 有一個驗證繞過弱點存在,未經驗證的遠端攻擊者可藉以繞過驗證,並取得系統維護頁面的存取權。請注意,此弱點不會影響 7.4.x 版分支。(CVE-2017-4989) - 系統維護頁面的檔案上傳功能中,有一個遠端程式碼執行弱點存在,這是因為未正確驗證已上傳檔案的檔案類型及延伸,便放入使用者可存取的路徑所致。未經驗證的遠端攻擊者可加以惡意利用來上傳特製的檔案並提出要求,以執行任意程式碼。請注意,此弱點不會影響 7.2.x 版分支。(CVE-2017-4990)

解決方案

升級至 EMC Avamar ADS / AVE 7.2.1 Hotfix 277897 (7.2.1.32) / 7.3.1 Hotfix 276676 (7.3.1.125) / 7.4.1 Hotfix 279294 (7.4.1.58) 版或更新版本。

另請參閱

https://seclists.org/bugtraq/2017/Jun/att-40/ESA-2017-054.txt

Plugin 詳細資訊

嚴重性: Critical

ID: 101110

檔案名稱: emc_avamar_esa-2017-054.nasl

版本: 1.6

類型: combined

系列: Misc.

已發布: 2017/6/29

已更新: 2019/11/12

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間性分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-4990

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:emc:avamar_data_store, cpe:/a:emc:avamar, cpe:/a:emc:avamar_server_virtual_edition

必要的 KB 項目: installed_sw/EMC Avamar

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/6/20

弱點發布日期: 2017/6/20

參考資訊

CVE: CVE-2017-4989, CVE-2017-4990

BID: 99243

IAVB: 2017-B-0076