Vendor Status Note JVNCIAC-P-102

VERITAS NetBackup Administrative Java GUI (bpjava-susvc) の脆弱性

概要

VERITAS NetBackup Administrative Java GUI (bpjava-susvc) には、入力を適切に処理しない脆弱性があります。

想定される影響

ローカルユーザが管理者権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日
日立JP1/VERITAS NetBackup JavaGUI脆弱性についての問題
VERITASVERITAS Software Technical Services Document ID: 271727
参考情報

  1. US-CERT Vulnerability Note VU#685456
    Veritas NetBackup "bpjava-susvc" process contains an input validation error
  2. ISS X-Force Database: netbackup-gain-privileges(16028)
    VERITAS NetBackup allows elevated privileges
JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2005-0401 ( 2005-01-26 )
CIAC BulletinP-102 Veritas NetBackup Administrative Java GUI (bpjava-susvc) Vulnerability ( 2005-01-19 )
CVE
PGP署名JVNCIAC-P-102.html.sig
登録日13:54 2005/02/05
更新日13:54 2005/02/05

Copyright(C) 2002-2009 Keio Univ. All rights reserved.