CVE-2018-11066

Podatność występuje w komponencie Avamar Client Manager, wchodzącym w skład Dell EMC Avamar Server. Zdalny, nieuwierzytelniony atakujący może wysłać odpowiednio spreparowane żądanie do serwera, omijając mechanizmy uwierzytelniania (Auth Bypass), i doprowadzić do wykonania arbitralnych poleceń systemowych. Szczegółowy mechanizm techniczny nie został upubliczniony przez producenta, jednak dostępność referencji w serwisie Full Disclosure sugeruje istnienie publicznie ujawnionych informacji o podatności.

Atakujący może wykonać dowolne polecenia na serwerze z poziomu procesu podatnej usługi, co w praktyce może prowadzić do pełnego przejęcia systemu, kradzieży danych kopii zapasowych, a także do lateral movement w środowisku sieciowym.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecane jest również ograniczenie dostępu sieciowego do interfejsu Avamar Client Manager wyłącznie do zaufanych hostów oraz monitorowanie nieautoryzowanych połączeń przychodzących do serwera Avamar.

Dell EMC Avamar Server w wersjach: 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.4.0, 7.4.1, 7.5.0, 7.5.1, 18.1 oraz Dell EMC Integrated Data Protection Appliance (IDPA) w wersjach: 2.0, 2.1 i 2.2.

Podatność została opublikowana w serwisie Full Disclosure (seclists.org) w listopadzie 2018 r., co sugeruje publiczne ujawnienie szczegółów technicznych. VMware opublikowało powiązany advisory VMSA-2018-0029, co wskazuje na potencjalny wpływ na środowiska zwirtualizowane.