Symantec muss Veritas-Produkte nachbessern

Betroffen sind die Softwaresuiten ‘Backup Master’ und ‘Media Server’. Angreifer mit Zugang zu dem verwundbaren NetBackup-Host könnten komplette Kontrolle über ein System erlangen, warnt Symantec. Gefährdet sind die Versionen 5.0, 5.1 und 6.0 der entsprechenden Server- und Client-Software.

Bei zwei der drei Löcher handelt es sich um Buffer-Overflow-Probleme im Kommunikations-Daemon bpcd, der auf den Systemen läuft. Betroffen davon ist auch der Deamon für den Storage Migrator für Unix, wenn diese Option installiert ist. Bei dem dritten Loch handelt es sich um einen Logic-Fehler in der Art und Weise wie der selbe Daemon eingehende Befehle verarbeitet.

Während einer Überprüfung des NetBackup-Codes habe man außerdem andere mögliche Sicherheitslücken gefunden, die mit den Updates ebenfalls behoben werden. Nähere Einzelheiten nannte Symantec hier nicht. Das Unternehmen empfiehlt außerdem, strenge Zugangsregeln für NetBackup-Systeme festzulegen und sie nicht mit dem Internet zu verbinden. So könne das System – wenn überhaupt – nur noch von Insidern angegriffen werden.

Lesen Sie auch : Keine Angst vor Phishing
Silicon-Redaktion

Recent Posts

Neue E-Health-Lösung für Parkinson-Patienten

Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.

19 Stunden ago

Axel Springer und Microsoft vertiefen Partnerschaft

Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…

20 Stunden ago

Keine Angst vor Phishing

Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…

1 Tag ago

Blick ins Innenleben industrieller KI

Das Europäische Forschungsprojekt XMANAI hat den Blick in die KI geöffnet und macht ihre Entscheidungsprozesse…

1 Tag ago

Wie Hacker Large Language Models für ihre Zwecke nutzen

Hacker nutzen LLM weniger als visionäre Alleskönner-Technologien, sondern als effiziente Werkzeuge zum Verbessern von Standardangriffen,…

1 Tag ago

Software AG entwickelt KI-gestütztes Process-Mining-Tool

Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.

1 Tag ago