Consorzio Metis

CSIRT Toscana

CSIRT Toscana

PoC pubblici per lo sfruttamento di vulnerabilità in Arcserve UDP (AL02/240315/CSIRT-ITA)

Data:
15 Marzo 2024 09:20

Sintesi

Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2024-0799, CVE-2024-0800 e CVE-2024-0801 – già sanate dal vendor – presenti in Arcserve Unified Data Protection (UDP), soluzione per il backup e disaster recovery aziendale.

Tali vulnerabilità – rispettivamente con score CVSS v3.x pari a 9.8, 8.8 e 7.5 – potrebbero essere utilizzate per eludere i meccanismi di autenticazione, caricare file arbitrari e compromettere la disponibilità del servizio sulle istanze interessate.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (68,97/100)1.

Tipologia

  • Authentication Bypass
  • Arbitrary File Write
  • Denial of Service

Prodotti e versioni affette

Arcserve UDP

  • 8.1
  • 9.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti all’ultima versione disponibile

Identificatori univoci vulnerabilità

CVE-2024-0799

CVE-2024-0800

CVE-2024-0801

Riferimenti

https://support.arcserve.com/s/article/P00003059

https://support.arcserve.com/s/article/P00003050

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.