- Veritas System Recovery (VSR) para Windows versiones 21.1, 21, 18.0.4, 18.0.3, 18.0.2, 18.0.1, 18.0, 16.0.2, 16.0.1, 16 y versiones anteriores.
- NetBackup y OpsCenter versiones 8.3.0.1 y versiones anteriores.
- VRP / NetBackup Resiliency Platform versiones 3.4 y 3.5. y versiones anteriores.
- Veritas InfoScale Windows versiones 7.4.2, 7.4.1, 7.4, 7.3.1, 7.3, 7.2, 7.1, 7.0.1, 7.0, Storage Foundation HA 6.1 para Windows, y Storage Foundation 6.1 para Windows y versiones anteriores.
- Veritas InfoScale Operations Manager (VIOM) Windows Management Server versiones 7.4.2, 7.4, 7.3.1, 7.3, 7.2, 7.1, 7.0 y versiones anteriores.
- Enterprise Vault versiones 14.0, 12.5.2, 12.5.1, 12.5. 12.4.2. 12.4.1. 12.4, 12.3.2, 12.3.1, 12.3, 12.2.3, 12.2.2, 12.2.1, 12.2, 12.1.3, 12.1.2, 12.1.1, 12.1, 12.0.4, 12.0.3, 12.0. 2, 12.0.1, 12.0 y versiones anteriores.
- Veritas Desktop y Laptop Option (DLO) versiones 9.3.3, 9.3.2, 9.3.1, 9.3, 9.2, 9.1, 9.0.1 y 9.0 y versiones anteriores.
- NetBackup con CloudPoint versiones 8.3.0.1, 8.3; y Versiones independientes de CloudPoint 2.2.2, 2.2.1, 2.2, 2.1.2, 2.1.1, 2.1, 2.0.2, 2.0.1, 2.0, 1.0.2, 1.0.
- Backup Exec versiones BE 20.x, BE 21.xy 16.xy versiones anteriores.
- APTARE IT Analytics versiones 10.5 y 10.4.
- Vulnerabilidad crítica relativa al uso de OpenSSL y común a las siguientes aplicaciones:
- APTARE
- Backup Exec
- CloudPoint (independiente)
- Opción de escritorio y portátil
- Enterprise Vault
- InfoScale
- NetBackup y NetBackup OpsCenter
- Plataforma de resiliencia de Veritas
- Recuperación del sistema Veritas
- Opción Veritas Desktop y Laptop (DLO) 9.5.
Algunas versiones ya no soportadas o descatalogadas también podrían encontrarse.
Donde se encuentran afectadas las plataformas Windows.
El fabricante de productos de almacenamiento de datos Veritas ha detectado diversas vulnerabilidades en varios de sus productos destinados a empresas.
Para descargar los parches que solucionan las vulnerabilidades pueden visitar el centro de descargas del fabricante y seleccionar el producto o productos afectados en:
Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizadas:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
- Cómo prevenir incidentes en los que intervienen dispositivos móviles
Veritas ha detectado 11 vulnerabilidades de las cuales 10 son valoradas como críticas y que a sus productos de almacenamiento destinados a empresas.
Las vulnerabilidades encontradas podrían permitir a un ciberdelincuente acceder a todos los datos y aplicaciones instaladas con permisos de acceso al sistema afectado.
Además, algunas de las vulnerabilidades permiten un atacante realizar una escalada de privilegios y obtener acceso de administrador, pudiendo ver afectados también aquellos sistemas que implementan el rol de controladores de dominio AD (Active Directory) bajo Windows.
En ocasiones, las vulnerabilidades pueden ser aprovechadas para atacar a otros sistemas y aplicaciones desde el equipo afectado.
En el siguiente enlace se puede encontrar más información: