Veritas NetBackup -ohjelmisto on laajasti käytössä oleva varmuuskopiointiohjelmisto. Ohjelmistosta on löytynyt vakava haavoittuvuus, kertoo Cert-Fi.
Löydetty haavoittuvuus on ohjelmiston käyttämässä jaetussa kirjastossa. Kyseistä kirjastoa käyttää sekä varmuuskopiointipalvelimissa että varmuuskopioitavissa järjestelmissä oleva Netbackup-ohjelmiston vmd (Volume Manager Daemon) -prosessi.
Haavoittuvuutta voidaan hyväksikäyttää lähettämällä kohdejärjestelmän vmd-prosessin kuuntelemaan porttiin tietyllä tavalla muokattu pyyntö. Haavoittuvuutta hyväksikäyttämällä varmuuskopiointi- järjestelmään voidaan kohdistaa palvelunestohyökkäys.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla myös mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Veritas NetBackup -varmuuskopiointiohjelmiston versiot 5.x ovat alttiita haavoittuvuudelle.
Haavoittuva ohjelmisto voidaan päivittää valmistajan ohjeiden mukaisesti. Haavoittuvuuden hyväksikäyttöä voidaan ehkäistä myös rajoittamalla liikennettä vmd-prosessin käyttämään porttiin (13701). On kuitenkin huomattava, että haavoittuvaa kirjastoa voivat käyttää myös muut ohjelmiston prosessit.