NVD

Id
17252  
Name
CVE-2016-0903  
Description
Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 rely on client-side authentication, which allows remote attackers to spoof clients and read backup data via a modified client agent.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2016-09-20  
Modified Date
2016-11-28  
Seq
2016-0903  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
95777 17252 CVE-2016-0903 20160919 ESA-2016-065: EMC Avamar Data Store and Avamar Virtual Edition Multiple Vulnerabilities  View
95778 17252 CVE-2016-0903 93026  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
4088 JVNDB-2016-004861 EMC Avamar Server の Avamar Data Store および Avamar Virtual Edition におけるクライアントになりすまされる脆弱性 EMC Avamar Server の Avamar Data Store (ADS) および Avamar Virtual Edition (AVE) は、クライアント側の認証に依存するため、クライアントになりすまされ、バックアップデータを読まれる脆弱性が存在します。 CVE-2016-0903 87107 CVE-2016-0903 17252 6.4 9.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004861.html 2016-09-19 2016-09-27 View