According to its self-reported version number, the EMC Avamar Data Store (ADS) or Avamar Virtual Edition (AVE) software running on the remote host is 7.2.x prior to 7.2.1 Hotfix 300440 (7.2.1.32), 7.3.x prior to 7.3.1 Hotfix 300439 (7.3.1.125), 7.4.x prior to 7.4.1 Hotfix 300438 (7.4.1.58), 7.5.0 prior to 7.5.0 Hotfix 300441 (7.5.0.183), 7.5.1 prior to 7.5.1 Hotfix 300442 (7.5.1.101), or 18.1 prior to 18.1 Hotfix 300443. It is, therefore, affected by multiple vulnerabilities.

The version of VMware vSphere Data Protection installed on the remote host is 6.0.x < 6.0.9 and 6.1.x < 6.1.10. It is, therefore, affected by the following vulnerabilities:

  - A remote command execution vulnerability. An unauthenticated,     remote attacker can exploit this to bypass authentication and     execute arbitrary commands. (CVE-2018-11066)

  - An open redirection vulnerability. An unauthenticated, remote     attacker can exploit this to redirect application users to     arbitrary, potentially malicious, web URLs. (CVE-2018-11067)

  - A command injection vulnerability exists in the 'getlogs'     troubleshooting utility. An authenticated attacker with admin     privileges can exploit this, to execute arbitrary commands     with root privileges. (CVE-2018-11076)

  - An information disclosure vulnerability exists in Java     management client package exposing the SSL/TLS private key.
    An unauthenticated, remote attacker can exploit this to     conduct a MITM attack. (CVE-2018-11077)

自己報告されたバージョン番号によると、リモートホスト上で実行されているEMC Avamar Data Store（ADS）またはAvamar Virtual Edition（AVE）ソフトウェアは7.2.1 Hotfix 300440 （7.2.1.32）より前の7.2.x、7.3.1 Hotfix 300439 （7.3.1.125）より前の7.3.x、7.4.1 Hotfix 300438 （7.4.1.58）より前の7.4.x、7.5.0 Hotfix 300441 （7.5.0.183）より前の7.5.0、7.5.1 Hotfix 300442 （7.5.1.101）より前の7.5.1、または18.1 Hotfix 300443より前の18.1です。したがって、複数の脆弱性による影響を受けます。

リモートホストにインストールされているVMware vSphere Data Protectionのバージョンは6.0.x < 6.0.9または6.1.x < 6.1.10です。したがって、リモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2018-11066）- オープンリダイレクトの脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションユーザーを悪意がある任意のWeb URLにリダイレクトする可能性があります。（CVE-2018-11067）- 「getlogs」トラブルシューティングユーティリティに、コマンドインジェクションの脆弱性があります。管理者権限がある認証された攻撃者がこれを悪用し、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2018-11076）- Java管理クライアントパッケージに、SSL/TLS秘密鍵を漏えいさせる情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、MITM攻撃を仕掛ける可能性があります。（CVE-2018-11077）

根據其自我報告的版本號碼，在遠端主機上執行的 EMC Avamar Data Store (ADS) 或 Avamar Virtual Edition (AVE) 軟體為比 7.2.1 Hotfix 300440 (7.2.1.32) 舊的 7.2.x、比 7.3.1 Hotfix 300439 (7.3.1.125) 舊的 7.3.x、比 7.4.1 Hotfix 300438 (7.4.1.58) 舊的 7.4.x、比 7.5.0 Hotfix 300441 (7.5.0.183) 舊的 7.5.0、比 7.5.1 Hotfix 300442 (7.5.1.101) 舊的 7.5.1，或比 18.1 Hotfix 300443 舊的 18.1。因此，會受到多個弱點影響。

远程主机上安装的 VMware vSphere Data Protection 版本为 6.0.x < 6.0.9 及 6.1.x < 6.1.10。因而会受到以下漏洞的影响：- 远程命令执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-11066) - 开放重定向漏洞。未经身份验证的远程攻击者可利用此问题，将应用程序用户重定向至可能恶意的任意 Web URL。(CVE-2018-11067) - 在 ‘getlogs’ 疑难解答实用工具中存在一个命令注入漏洞。具有管理特权的经身份验证的攻击者可利用此问题，以根特权执行任意命令。(CVE-2018-11076) - 在 Java 管理客户端套件中存在一个信息泄露漏洞，可泄露 SSL/TLS 私钥。未经身份验证的远程攻击者可利用此问题，执行 MITM 攻击。(CVE-2018-11077)

根据其自我报告的版本号，在远程主机上运行的 EMC Avamar Data Store (ADS) 或 Avamar Virtual Edition (AVE) 软件为低于 7.2.1 Hotfix 300440 (7.2.1.32) 的 7.2.x、低于 7.3.1 Hotfix 300439 (7.3.1.125) 的 7.3.x、低于 7.4.1 Hotfix 300438 (7.4.1.58) 的 7.4.x、低于 7.5.0 Hotfix 300441 (7.5.0.183) 的 7.5.0、低于 7.5.1 Hotfix 300442 (7.5.1.101) 的 7.5.1，或低于 18.1 Hotfix 300443 的 18.1。因而会受到多个漏洞的影响。

遠端主機上安裝的 VMware vSphere Data Protection 版本為 6.0.x < 6.0.9 和 6.1.x < 6.1.10。因此，會受到以下弱點影響：- 遠端命令執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。(CVE-2018-11066) - 開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，將應用程式使用者重新導向到可能惡意的任意 Web URL。(CVE-2018-11067) - 在「getlogs」問題排除公用程式中存在一個命令插入弱點。具有系統管理員權限的經驗證攻擊者可惡意利用此弱點，以 root 權限執行任意命令。(CVE-2018-11076) - 在 Java 管理用戶端套件中存在一個資訊洩露弱點，可洩露 SSL/TLS 私密金鑰。未經驗證的遠端攻擊者可惡意利用此弱點發動 MITM 攻擊。(CVE-2018-11077)

ID	名稱	產品	系列	已發布	已更新	嚴重性
119305	EMC Avamar ADS / AVE 7.2.x < 7.2.1 Hotfix HOTFIX 300440 / 7.3.x < 7.3.1 Hotfix 300439 / 7.4.x < 7.4.1 Hotfix 300438 / 7.5.0 < 7.5.0 Hotfix 300441 / 7.5.1 < 7.5.1 Hotfix 300442 / 18.1 < 18.1 Hotfix 300443 Multiple Vulnerabilities (DSA-2018-145)	Nessus	Misc.	2018/11/30	2019/11/1	critical
119304	VMware vSphere Data Protection 6.0.x < 6.0.9 / 6.1.x < 6.1.10 Multiple Vulnerabilities (VMSA-2018-0029)	Nessus	Misc.	2018/11/30	2019/11/1	critical
119305	EMC Avamar ADS/AVE 7.2.x < 7.2.1 Hotfix HOTFIX 300440/7.3.x < 7.3.1 Hotfix 300439/7.4.x < 7.4.1 Hotfix 300438/7.5.0 < 7.5.0 Hotfix 300441/7.5.1 < 7.5.1 Hotfix 300442/18.1 < 18.1 Hotfix 300443の複数の脆弱性（DSA-2018-145）	Nessus	Misc.	2018/11/30	2019/11/1	critical
119304	VMware vSphere Data Protection 6.0.x < 6.0.9/6.1.x < 6.1.10の複数の脆弱性（VMSA-2018-0029）	Nessus	Misc.	2018/11/30	2019/11/1	critical
119305	EMC Avamar ADS / AVE 7.2.x < 7.2.1 Hotfix HOTFIX 300440 / 7.3.x < 7.3.1 Hotfix 300439 / 7.4.x < 7.4.1 Hotfix 300438 / 7.5.0 < 7.5.0 Hotfix 300441 / 7.5.1 < 7.5.1 Hotfix 300442 / 18.1 < 18.1 Hotfix 300443 Multiple Vulnerabilities (DSA-2018-145)	Nessus	Misc.	2018/11/30	2019/11/1	critical
119304	VMware vSphere Data Protection 6.0.x < 6.0.9 / 6.1.x < 6.1.10 Multiple Vulnerabilities (VMSA-2018-0029)	Nessus	Misc.	2018/11/30	2019/11/1	critical
119305	EMC Avamar ADS / AVE 7.2.x < 7.2.1 Hotfix HOTFIX 300440 / 7.3.x < 7.3.1 Hotfix 300439 / 7.4.x < 7.4.1 Hotfix 300438 / 7.5.0 < 7.5.0 Hotfix 300441 / 7.5.1 < 7.5.1 Hotfix 300442 / 18.1 < 18.1 Hotfix 300443 Multiple Vulnerabilities (DSA-2018-145)	Nessus	Misc.	2018/11/30	2019/11/1	critical
119304	VMware vSphere Data Protection 6.0.x < 6.0.9 / 6.1.x < 6.1.10 Multiple Vulnerabilities (VMSA-2018-0029)	Nessus	Misc.	2018/11/30	2019/11/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical