【活用ガイド】

JVNDB-2005-000824

VERITAS Backup Exec の認証情報に関する脆弱性

概要

VERITAS Backup Exec Remote Agent には、認証情報がハードコードされているため、この認証情報を悪用されると、結果として脆弱なシステム上の様々なファイルの操作が行なわれる可能性があります。

VERITAS Backup Exec Remote Agent は、データバックアップおよびリカバリを行なうための製品で、データバックアップやリカバリのためのプロトコル NDMP (Network Data Management Protocol) をサポートしています。

ネットワーク経由のアクセスには、標準で TCP 10000 番ポートが用いられています。あらかじめ設定されている認証情報を悪用することで、脆弱なシステムへの不正アクセスが可能となり、その結果、SYSTEM 権限にて様々なァイルを操作される可能性があります。

exploit コードが既に公開されており、TCP 10000 番ポートへのスキャンも観察されていますので、以下の対策を施すことを推奨します。

* Firewall などで 外部ネットワークから TCP 10000 番ポートへの接続を拒否する。
* 周辺ネットワークを含めた総合的な対策を行なう。
* ポート番号を標準の 10000 番ポートからその他のポートに変更する。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 10.0 (危険) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 全面的
  • 完全性への影響(I): 全面的
  • 可用性への影響(A): 全面的
影響を受けるシステム


ベリタス
  • Backup Exec for Windows Servers
  • Backup Exec Remote Agent for Windows Servers
  • Backup Exec Remote Agent for Unix or Linux Servers
  • Backup Exec for NetWare Servers
  • Backup Exec Remote Agent for NetWare Servers
  • Veritas NetBackup for NetWare Media Server Option

想定される影響

遠隔の第三者がハードコードされている認証情報を悪用することで、脆弱なシステムの様々なファイルを操作される可能性があります。
対策

ベンダ情報

シマンテック
  • Symantec Security Advisory : SYM05-011
  • シマンテック セキュリティ・アドバイザリー : SYM05-011
ベリタス
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2005-2611
参考情報

  1. JVN : JVNTA05-224A
  2. National Vulnerability Database (NVD) : CVE-2005-2611
  3. US-CERT Vulnerability Note : VU#378957
更新履歴

  • [2009年04月03日]
      掲載

公表日2005/08/13
登録日2009/04/03
最終更新日2009/04/03