CVE-2024-53912

Versões do Veritas Enterprise Vault anteriores à 15.2

Uma falha no servidor permite que invasores remotos executem código arbitrário, pois dados não confiáveis, recebidos em uma porta TCP do .NET Remoting, são deserializados. Isso está relacionado a deficiências no mecanismo de deserialização do serviço EVMonitoring. A exploração da falha pode permitir que um invasor remoto execute código arbitrário enviando dados especialmente criados.

Para versões anteriores à 15.2, atualize para a versão 15.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta TCP do .NET Remoting para minimizar o risco de exploração.