NetVault Backup libnv6 脆弱性 (CVE-2015-4067) について (4038000)

Return

Feedback Submitted

Did this article solve an issue for you?

Select Rating

Title

NetVault Backup libnv6 脆弱性 (CVE-2015-4067) について
Description

NetVault Backup の libnv6 モジュールには、整数オーバーフローの脆弱性が存在します。
シリアル化されたオブジェクト内の巧妙に細工されたテンプレート文字列の指定子を介して、ヒープベースのバッファオーバーフローを誘発されることで、任意のコードを実行される可能性があります。
本脆弱性は NetVault Backup サーバおよびクライアントに存在し、任意のコードが実行されるため NetVault Backup 以外の動作にも影響を与えます。
Resolution

本脆弱性は以下のバージョンで解決されております。

・NetVault Backup 9.2 ビルド 18
・NetVault Backup 10.0.5

以下のサイトからダウンロードが可能です。
https://support.quest.com/ja-jp/netvault-backup/download-new-releases

本脆弱性を回避するためには上記バージョンへのバージョンアップが必要となります。
なお、本脆弱性はNetVault Backup 10.0.5 未満で存在しますが、上記修正バージョンである 9.2 ビルド 18 は除きます。
Defect ID

2833529199

Feedback Submitted

Did this article solve an issue for you?

Select Rating

Title