NVD Vulnerability Detail

CVE-2017-6402

Summary	An issue was discovered in Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier. Denial of service affecting NetBackup server can occur.
Publication Date	March 2, 2017, 3:59 p.m.
Registration Date	Jan. 26, 2021, 1:27 p.m.
Last Update	Nov. 21, 2024, 12:29 p.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:veritas:netbackup_appliance::::::::		3.0
cpe:2.3:a:veritas:netbackup::::::::		8.0

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/96485
2	http://www.securityfocus.com/bid/96485
3	https://www.veritas.com/content/support/en_US/security/VTS17-003.html#Issue3	Vendor Advisory
4	https://www.veritas.com/content/support/en_US/security/VTS17-003.html#Issue3	Vendor Advisory

Common Vulnerabilities List

JVN Vulnerability Information

Veritas NetBackup および NetBackup アプライアンスにおけるサービス運用妨害 (DoS) の脆弱性

Title	Veritas NetBackup および NetBackup アプライアンスにおけるサービス運用妨害 (DoS) の脆弱性
Summary	Veritas NetBackup および NetBackup アプライアンスには、NetBackup サーバに影響を与えるサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Possible impacts	NetBackup サーバに影響を与えるサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 28, 2017, midnight
Registration Date	March 17, 2017, 4:55 p.m.
Last Update	July 11, 2017, 2:50 p.m.

Affected System

日立

JP1/VERITAS Backup Exec 15

JP1/VERITAS Backup Exec 2012

JP1/VERITAS Backup Exec 2014

JP1/VERITAS NetBackup 7.7

JP1/VERITAS NetBackup 8.0

ベリタス

Veritas NetBackup

Veritas NetBackup アプライアンス

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-6402	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6402
National Vulnerability Database (NVD)
2	CVE-2017-6402	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6402

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-284	https://cwe.mitre.org/data/definitions/284.html

ベンダー情報

No	Name	URL
Hitachi Software Vulnerability Information
1	hitachi-sec-2017-117	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-117/index.html
Security Response Advisory
2	VTS17-003: Issue3	https://www.veritas.com/content/support/en_US/security/VTS17-003.html#Issue3
ソフトウェア製品セキュリティ情報
3	hitachi-sec-2017-117	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2017-117/index.html
富士通セキュリティ情報
4	Veritas NetBackup: サービス運用妨害 (DoS) の脆弱性(CVE-2017-6402)	http://www.fujitsu.com/jp/products/software/resources/condition/security/products-fujitsu/solution/veritas201703.html

Change Log

No	Changed Details	Date of change
0	[2017年03月17日] 掲載 [2017年05月23日] ベンダ情報：富士通 (Veritas NetBackup: サービス運用妨害 (DoS) の脆弱性(CVE-2017-6402)) を追加 [2017年07月11日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (hitachi-sec-2017-117) を追加	Feb. 17, 2018, 10:37 a.m.