Boletines de Vulnerabilidades

int(2638)

Salto del mecanismo de autenticación de Symantec Veritas NetBackup 6.0 PureDisk Remote Office Edition
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 <= GA, MP1
Descripción
Se ha descubierto una vulnerabilidad en Symantec Veritas NetBackup 6.0 PureDisk Remote Office Edition. La vulnerabilidad reside en un error no especificado. Un atacante remoto con acceso a la red local podría saltarse el mecanismo de autenticación de la interfaz de gestión para obtener acceso y posteriormente elevar privilegios en el sistema.
Solución
Actualización de software Symantec Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 <= GA, MP1 / NB_PDE_60_MP1_P01 http://support.veritas.com/docs/284734
Identificadores estándar
Propiedad	Valor
CVE
BID	19415
Recursos adicionales
Symantec Security Advisory (SYM06-015) http://securityresponse.symantec.com/avcenter/security/Content/2006.08.16.html