PT-2024-10286 · Veritas · Veritas Enterprise Vault
CVE-2024-53909
·
Publicado
2024-07-24
·
Atualizado
2024-12-11
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Veritas Enterprise Vault anteriores à 15.2
Descrição
A vulnerabilidade permite que invasores remotos executem código arbitrário, pois dados não confiáveis, recebidos em uma porta TCP do .NET Remoting, são deserializados. Isso se deve a um mecanismo de deserialização insuficiente no serviço MonitoringMiddleTier do servidor Veritas Enterprise Vault.
Recomendações
Para versões anteriores à 15.2, atualize para a versão 15.2 ou posterior para mitigar o risco de comprometimento do sistema.
Como solução alternativa temporária, considere restringir o acesso à porta TCP do .NET Remoting para minimizar o risco de exploração.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veritas Enterprise Vault