Windowsで稼働するVeritasの「NetBackup」に権限昇格の脆弱性

Veritas Technologiesが提供するバックアップソリューション「NetBackup」のWindows版に脆弱性が明らかとなった。アップデートが呼びかけられている。

現地時間11月4日にセキュリティアドバイザリを公開し、権限昇格の脆弱性について明らかにしたもの。現段階でCVE番号は採番されておらず、識別子「VTS24-012」が割り振られている。

検索パスの制御に問題があり、細工されたDLLを読み込むと、ユーザー権限でコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.8」と評価。重要度を「高（High）」とレーティングしている。

同脆弱性は、Windows環境で動作する「NetBackup」のプライマリサーバやメディアサーバ、クライアントが影響を受ける。

同社は、最新版となる「同10.5」で脆弱性を修正したほか、「同10.4.0.1」「同10.3.0.1」向けにホットフィックスを提供している。

（Security NEXT - 2024/11/12 ）ツイート