| Title | Symantec Backup Exec におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Symantec Backup Exec には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 第三者により、下記に関する問題によって、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) 管理コンソールのカスタムレポートの生成 (custom-reports generation) ページ (2) 管理コンソールのストレージデバイスの作成 (Storage Devices creation) ページ (3) 管理コンソールのジョブ作成 (jobs creation) ページ (4) Backup Exec ユーティリティ(BEUtility) コンソールの Backup Exec サーバ管理ページ |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 1, 2013, midnight |
| Registration Date | Aug. 6, 2013, 4:27 p.m. |
| Last Update | Oct. 16, 2013, 6:28 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| シマンテック |
| Symantec Backup Exec 2010 R3 SP3 未満の 2010 R3 |
| Symantec Backup Exec 2012 SP2 未満の 2012 |
| 日立 |
| JP1/VERITAS Backup Exec 2010 |
| JP1/VERITAS Backup Exec 2012, SP1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年08月06日] 掲載 [2013年10月16日] 影響を受けるシステム：日立 (HS13-024) の情報を追加 ベンダ情報：日立 (HS13-024) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple cross-site scripting (XSS) vulnerabilities in Symantec Backup Exec 2010 R3 before 2010 R3 SP3 and 2012 before SP2 allow remote attackers to inject arbitrary web script or HTML via vectors involving a (1) custom-reports generation page, (2) Storage Devices creation page, or (3) jobs creation page in the management console; or (4) a Backup Exec server-management page in the beutility console. |
|---|---|
| Publication Date | Aug. 5, 2013, 10:22 p.m. |
| Registration Date | Jan. 26, 2021, 3:43 p.m. |
| Last Update | Nov. 21, 2024, 10:56 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:symantec:backup_exec:2010_r3:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:backup_exec:2010_r3:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:backup_exec:2010_r3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:backup_exec:2012:*:*:*:*:*:*:* | |||||