製品・ソフトウェアに関する情報

JVN脆弱性詳細

EMC NetWorker における重要な設定情報を取得される脆弱性

Title	EMC NetWorker における重要な設定情報を取得される脆弱性
Summary	EMC NetWorker には、重要な設定情報を取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、nsradmin の復号化を実行するオペレーティングシステムの権限を利用されることで、重要な設定情報を取得される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	July 29, 2013, midnight
Registration Date	Aug. 1, 2013, 3:10 p.m.
Last Update	Aug. 1, 2013, 3:10 p.m.

Affected System

DELL EMC (旧 EMC Corporation)

EMC NetWorker 7.6.x

EMC NetWorker 8.1 未満の 8.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0943	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0943
National Vulnerability Database (NVD)
2	CVE-2013-0943	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0943

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
EMC Corporation
1	Networker (Unified backup and recovery)	http://www.emc.com/backup-and-recovery/networker/networker.htm
日本法人
2	Networker (統合型バックアップ/リカバリ)	http://japan.emc.com/backup-and-recovery/networker/networker.htm

その他

No	Name	URL
関連文書
1	ESA-2013-033: EMC NetWorker Information Disclosure Vulnerability	http://archives.neohapsis.com/archives/bugtraq/2013-07/att-0193/ESA-2013-033.txt

Change Log

No	Changed Details	Date of change
0	[2013年08月01日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-0943

Summary	EMC NetWorker 7.6.x and 8.x before 8.1 allows local users to obtain sensitive configuration information by leveraging operating-system privileges to perform decryption with nsradmin.
Publication Date	July 31, 2013, 10:20 p.m.
Registration Date	Jan. 26, 2021, 3:34 p.m.
Last Update	Nov. 21, 2024, 10:48 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2013-07/0193.html
2	http://archives.neohapsis.com/archives/bugtraq/2013-07/0193.html

Common Vulnerabilities List