Symantec Backup Exec RALUS 程式碼執行 (SYM13-009)

high Nessus Plugin ID 69262

語系：

概要

遠端主機上安裝了一個受到程式碼執行弱點影響的備份代理程式。

說明

遠端主機上安裝的 Symantec Backup Exec RALUS 版本為 2010 R3 SP3 之前的 2010 版，或 2012 SP2 之前的 2012 版。這些版本可能會受到一個堆積溢位弱點影響。透過惡意利用此瑕疵，未經驗證的遠端攻擊者可能會在需要執行受影響應用程式之使用者權限的主機上執行任意程式碼。

解決方案

升級至 Symantec Backup Exec RALUS 2010 R3 SP3、2012 SP2 或更新版本。

另請參閱

http://www.nessus.org/u?745c207e

Plugin 詳細資訊

嚴重性: High

ID: 69262

檔案名稱: symantec_backup_exec_ralus_sym13-009.nasl

版本: 1.8

類型: local

系列: Misc.

已發布: 2013/8/8

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.9

時間分數: 5.8

媒介: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:symantec:veritas_backup_exec

必要的 KB 項目: SSH/Symantec Backup Exec RALUS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/8/1

弱點發布日期: 2013/8/1

參考資訊

CVE: CVE-2013-4575

BID: 61485

IAVA: 2013-A-0156