Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsで稼働するVeritasの「NetBackup」に権限昇格の脆弱性

Veritas Technologiesが提供するバックアップソリューション「NetBackup」のWindows版に脆弱性が明らかとなった。アップデートが呼びかけられている。

現地時間11月4日にセキュリティアドバイザリを公開し、権限昇格の脆弱性について明らかにしたもの。現段階でCVE番号は採番されておらず、識別子「VTS24-012」が割り振られている。

検索パスの制御に問題があり、細工されたDLLを読み込むと、ユーザー権限でコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.8」と評価。重要度を「高(High)」とレーティングしている。

同脆弱性は、Windows環境で動作する「NetBackup」のプライマリサーバやメディアサーバ、クライアントが影響を受ける。

同社は、最新版となる「同10.5」で脆弱性を修正したほか、「同10.4.0.1」「同10.3.0.1」向けにホットフィックスを提供している。

(Security NEXT - 2024/11/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も