Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en EMC NetWorker (CVE-2015-6849)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
05/12/2015
Última modificación:
12/04/2025

Descripción

EMC NetWorker en versiones anteriores a 8.0.4.5, 8.1.x en versiones anteriores a 8.1.3.6, 8.2.x en versiones anteriores a 8.2.2.2 y 9.0 en versiones anteriores a build 407 permite a atacantes remotos causar una denegación de servicio (interrupción de proceso) a través de mensajes de autenticación RPC mal formados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:emc:networker:8.0.4.4:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:emc:networker:8.1.1.7:*:*:*:*:*:*:*