CVE-2004-1389
Unbekannte Sicherheitslücke in der Veritas NetBackup Administrative Assistant-Schnittstelle für NetBackup BusinesServer 3.4, 3.4.1 und 4.5, DataCenter 3.4,...
- Veröffentlicht
- 06.02.2005
- Aktualisiert
- 08.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 21.10.2004
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:H/Au:S/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 95,5 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Unbekannte Sicherheitslücke in der Veritas NetBackup Administrative Assistant-Schnittstelle für NetBackup BusinesServer 3.4, 3.4.1 und 4.5, DataCenter 3.4, 3.4.1 und 4.5, Enterprise Server 5.1 und NetBackup Server 5.0 und 5.1, die es Angreifern ermöglicht, über den bpjava-susvc-Prozess beliebige Befehle auszuführen, möglicherweise im Zusammenhang mit der Callback-Funktion.
Quellen
modules/exploits/multi/misc/veritas_netbackup_cmdexec.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux,Unix,Windows($.exploit_multi/misc/veritas_netbackup_cmdexec.platform)
- verification: check_declared($.exploit_multi/misc/veritas_netbackup_cmdexec.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.