CVE-2024-53911

Versões do Veritas Enterprise Vault anteriores à 15.2

Uma falha no servidor permite que invasores remotos executem código arbitrário, pois dados não confiáveis, recebidos em uma porta TCP do .NET Remoting, são deserializados. Isso está relacionado a deficiências no mecanismo de deserialização do serviço EVStgOfflineOpns. A exploração dessa falha pode permitir que um invasor remoto execute código arbitrário enviando dados especialmente criados.

Para versões anteriores à 15.2, atualize para a versão 15.2 ou posterior para mitigar o risco de comprometimento do sistema. Como solução alternativa temporária, considere restringir o acesso à porta TCP do .NET Remoting para minimizar o risco de exploração.