10критическая
BDU:2024-01902
Уязвимость программного средства управления снимками данных в среде резервного копирования и восстановления информации Veritas NetBackup Snapshot Manager, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю взаимодействовать с сервисом RabbitMQ
Опубликовано: 2024-03-12
Описание
Уязвимость программного средства управления снимками данных в среде резервного копирования и восстановления информации Veritas NetBackup Snapshot Manager связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, взаимодействовать с сервисом RabbitMQ
Затрагиваемое ПО и версии
Veritas NetBackup Snapshot Manager (до 10.2.0.1)
Способ устранения
Использование рекомендаций:
https://www.veritas.com/content/support/en_US/security/VTS23-011
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи