CVE-2021-27876
CVE-2021-27876
Em resumo
O Veritas Backup Exec possui uma falha na autenticação que permite que atacantes contornem as verificações de segurança e ganhem acesso não autorizado. Uma vez dentro do sistema, conseguem ler ou manipular qualquer arquivo com privilégios elevados.
Detalhe técnico
O esquema de Autenticação SHA na comunicação cliente-agente do Veritas Backup Exec é vulnerável a bypass de autenticação sobre TLS. Um atacante pode contornar a autenticação, executar comandos do protocolo de gerenciamento de dados e explorar parâmetros de entrada manipulados para obter acesso arbitrário a arquivos com privilégios de Sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An issue was discovered in Veritas Backup Exec before 21.2. The communication between a client and an Agent requires successful authentication, which is typically completed over a secure TLS communication. However, due to a vulnerability in the SHA Authentication scheme, an attacker is able to gain unauthorized access and complete the authentication process. Subsequently, the client can execute data management protocol commands on the authenticated connection. By using crafted input parameters in one of these commands, an attacker can access an arbitrary file on the system using System privileges.
CVSS:3.1/AC:L/AV:N/A:N/C:H/I:H/PR:L/S:U/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/wingerbijay/CVE-2021-27876★ 1cve_referencepacketstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-Code-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →