W produktach Veritas wykryto luki krytyczne

Rosyjscy eksperci ds. bezpieczeństwa informacji wykryli luki krytyczne w oprogramowaniu Veritas Backup Exec, które umożliwiają zdalnemu użytkownikowi zawieszenie systemu, modyfikowanie danych w rejestrze systemowym i wykonanie dowolnego kodu.

Zdalny użytkownik może obejść zabezpieczenia w Veritas Backup Exec dla Windows i wprowadzić zmiany w rejestrze systemowym z prawami administratora.

Wykryta została również luka pojawiająca się podczas przetwarzania określonych pakietów w Veritas Backup Exec Remote Agent for Windows i Remote Agent for NetWare.

Zdalny użytkownik może przy pomocy specjalnie utworzonego odwołania spowodować zawieszenie się aplikacji.

Oprócz tego, zdalny użytkownik może wywołać przepełnienie bufora w Software Backup Exec Remote Agent przy przetwarzaniu określonych żądań o autoryzację i wykonanie dowolnego kodu w docelowym systemie z prawami administratora.

Luki znajdują się w Veritas Backup Exec 10.0 oraz w wersjach wcześniejszych. Specjaliści zalecają pobranie i zainstalowanie łatki wydanej przez producenta.

Źródło: Dr WEB
http://veritas.com