CVE-2004-1389

मध्यमप्रकाशित

प्रकाशित: 6 फ़र॰ 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 21 अक्टू॰ 2004

प्राथमिक सीवीएसएस

6.0/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:H/Au:S/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

9.9%

कम · अगले 30 दिन

प्रतिशत: 95.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Veritas NetBackup एडमिनिस्ट्रेटिव असिस्टेंट इंटरफ़ेस में अज्ञात भेद्यता — जो NetBackup BusinesServer 3.4, 3.4.1 और 4.5, DataCenter 3.4, 3.4.1 और 4.5, Enterprise Server 5.1, तथा NetBackup Server 5.0 और 5.1 पर लागू होती है — हमलावरों को bpjava-susvc प्रक्रिया के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है, जो संभवतः कॉल-बैक सुविधा से संबंधित है।

स्रोत

Veritas NetBackup - Remote Command Execution (Metasploit)एक्सप्लॉइट
patrick · multiple · 21 अक्टू॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।