Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Veritas Storage Foundation for Windows versions 5.0, 5.0 RP1a et 5.1.
Résumé
Une vulnérabilité dans Veritas Storage Foundation for Windows permet de contourner le mécanisme d'authentification et d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité a été découverte dans le service Scheduler Service de Veritas Storage Foundation for Windows. L'exploitation de cette vulnérabilité permet de contourner le mécanisme d'authentification et d'exécuter du code arbitraire à distance.
Cette vulnérabilité a déjà fait l'objet de l'avis CERTA-2007-AVI-248, mais le correctif proposé à l'époque s'est révélé insuffisant.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Symantec SYM08-015 du 14 août 2008 http://securityresponse.symantec.com/avcenter/security/Content/2008.08.14a.html
- Avis CERTA-2007-AVI-248 du 04 juin 2007 : http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-248/
