Dell Avamar / AVE < 19.10 Hotfix 338869 多個弱點 (DSA-2024-489)

critical Nessus Plugin ID 213006

概要

遠端主機上執行的備份解決方案受到多個弱點影響。

說明

根據其自我報告的版本號碼,在遠端主機上執行的 Dell Avamar 或 Avamar Virtual Edition (AVE) 軟體為比 19.10 Hotfix 338869 (19.10.0.166) 舊的 19.x 版本。因此會受到多個弱點影響:

- Dell Avamar 的 19.9 版本包含一個不當中和 SQL 命令中使用的特殊元素 (「SQL 插入攻擊」) 弱點。具有遠端存取權的低特權攻擊者可利用此弱點來執行命令。(CVE-2024-47977)

- Dell Avamar 的 19.9 版本包含一個不當中和 SQL 命令中使用的特殊元素 (「SQL 插入攻擊」) 弱點。具有遠端存取權且未經驗證的攻擊者可利用此弱點來執行命令。(CVE-2024-47484)

- Dell Avamar 的 19.9 版本包含一個不當中和 SQL 命令中使用的特殊元素 (「SQL 插入攻擊」) 弱點。具有遠端存取權的低特權攻擊者可能會利用此弱點,導致程式碼插入。(CVE-2024-52538) 請注意,Nessus 並未測試這個問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 EMC Avamar ADS / AVE 7.3.1 Hotfix 290316 (7.3.1.125) / 7.4.1 Hotfix 291882 (7.4.1.58) / 7.5.0 Hotfix 291881 (7.5.0.183) 版或更新版本。

另請參閱

http://www.nessus.org/u?27c4c1fe

Plugin 詳細資訊

嚴重性: Critical

ID: 213006

檔案名稱: emc_avamar_dsa-2024-489.nasl

版本: 1.3

類型: combined

系列: Misc.

已發布: 2024/12/13

已更新: 2025/2/5

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-47484

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:emc:avamar_data_store, cpe:/a:emc:avamar, cpe:/a:emc:avamar_server_virtual_edition

必要的 KB 項目: installed_sw/EMC Avamar

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/12/10

弱點發布日期: 2024/12/10

參考資訊

CVE: CVE-2024-47484, CVE-2024-47977, CVE-2024-52538

IAVA: 2024-A-0795