-----BEGIN PGP SIGNED MESSAGE----- 各位 JPCERT-AT-2005-0004 JPCERT/CC 2005-06-28 <<< JPCERT/CC Alert 2005-06-28 >>> VERITAS Backup Exec に含まれる脆弱性に関する注意喚起 Vulnerability of VERITAS Backup Exec http://www.jpcert.or.jp/at/2005/at050004.txt I. 概要 Windows サーバおよび NetWare サーバ用 VERITAS Backup Exec 製品には、 バッファオーバーフローなどの複数の脆弱性があります。結果として、遠隔か ら第三者が管理者権限を取得するなどの影響を受ける可能性があります。既に 攻撃手法が公開されていることから、今後同様のインシデントが多数発生する 可能性があります。 対象となる製品およびバージョンの詳細については下記文書を参照してくだ さい。 VERITAS Software Security Advisory VX05-002 http://seer.support.veritas.com/docs/276604.htm US-CERT Vulnerability Note VU#492105 http://www.kb.cert.org/vuls/id/492105 VERITAS Backup Exec Remote Agent の認証要求の確認機能に脆弱性 http://jvn.jp/cert/JVNVU%23492105/index.html JPCERT/CC では、この脆弱性の影響と思われる TCP 10000 番ポートへのス キャンが増加していることを、運用中の定点観測システム(*) において確認し ています。 (*) JPCERT/CC 定点観測システム http://www.jpcert.or.jp/present/2003/press1105.txt TCP 10000 アクセス元地域別グラフ http://www.jpcert.or.jp/isdas/average_scans_nostack_20050628.png II. 対象 Backup Exec 10.0 for Windows Servers rev. 5484 Backup Exec 9.1 for Windows Servers rev. 4691 Backup Exec 9.0 for Windows Servers rev. 4454 Backup Exec 9.0 for Windows Servers rev. 4367 Backup Exec 9.1.307 for NetWare Servers Backup Exec 9.1.306 for NetWare Servers Backup Exec 9.1.1154 for NetWare Servers Backup Exec 9.1.1152.4 for NetWare Servers Backup Exec 9.1.1152 for NetWare Servers Backup Exec 9.1.1151.1 for NetWare Servers Backup Exec 9.1.1127.1 for NetWare Servers Backup Exec 9.1.1067.3 for NetWare Servers Backup Exec 9.1.1067.2 for NetWare Servers Backup Exec 9.0.4202 for NetWare Servers Backup Exec 9.0.4174 for NetWare Servers Backup Exec 9.0.4172 for NetWare Servers Backup Exec 9.0.4170 for NetWare Servers Backup Exec 9.0.4019 for NetWare Servers (VERITAS Software Security Advisory VX05-002 より引用) III. 対処方法 この問題を用いた攻撃を回避するためには、VERITAS Software が提供する修 正プログラムを適用してください。 VERITAS Software http://seer.support.veritas.com/docs/277429.htm なお、速やかに対策を施すことが困難な場合は、そのホストをネットワーク から切り離す、ルータなどのパケットフィルタリング機能を使って TCP 10000 番ポートへのパケットを制限する、などの回避策をご検討ください。 今回の件につきましてご提供いただける情報がございましたら、当方までご 連絡ください。 ====================================================================== JPCERT コーディネーションセンター (JPCERT/CC) TEL: 03-3518-4600 FAX: 03-3518-4602 http://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBQsEDAox1ay4slNTtAQHMUQP/UXwx+Kkgnw5N5CQTHYvCHroaCqP2MdI/ sP7JjuDu8r7fGKa9PKFMwxJaWqm08EPYW4fTQBXXJ4VHxnOEN5yENtvYVq4YRLYu wV0mlZVOFwnvxmBgD2h80sX5DT5PdxNwy+qv/bue51BOQoQJkvIbI+1JEnFOIQho tcRcluf47EY= =N916 -----END PGP SIGNATURE-----