JVNVU#606857
EMC Legato NetWorker の認証機構に関する脆弱性

EMC Legato NetWorker では AUTH_UNIX 認証を用いています。AUTH_UNIX 認証は、遠隔ホストから RPC で接続を要求してくるクライアントプロセスの認証を、遠隔ホスト上にログインしているユーザ名や UID で行ないます。
このことから、ユーザ名や UID を詐称した RPC 接続要求を行なうことにより、遠隔の第三者から不正アクセスを行なわれる可能性があります。

• EMC Legato NetWorker
  
  

遠隔の第三者により、以下のことが行なわれる可能性があります。 ・NetWorker クライアントで任意のコードを実行される ・NetWorker server 上の設定ファイルを閲覧されたり改ざんされる ・NetWorker が利用する接続ポート番号を変更され、DoS 攻撃を受ける ・他の NetWorker クライアントからバックアップされたファイルを閲覧される可能性 また、ローカルユーザが管理者権限を取得する可能性があります。