VTS23-018

LogoFAIL – Vulnérabilités dans le système Unified Extensible Firmware Interface (CVE-2023-5058, CVE-2023-39538, CVE-2023-39539 et CVE-2023-40238)

Historique des révisions

  • 1.0 : 07 décembre 2023 : version initiale

Résumé

Veritas est au courant de l'existence récemment annoncée de vulnérabilités à gravité élevée collectivement qualifiées de LogoFAIL (CVE-2023-5058, CVE-2023-39538, CVE-2023-39539 et CVE-2023-40238). Toutes les équipes de sécurité produit et de développement de Veritas vérifient activement nos logiciels pour déterminer si une vulnérabilité existe dans l'un de nos produits. 

Produit Veritas État Remarques

Access Appliance

Non vulnérable

Composant non présent

Alta Application Resiliency

Non vulnérable

Composant non présent

Alta Archiving

Non vulnérable

Composant non présent

Alta Backup as a Service

Non vulnérable

Composant non présent

Alta Capture

Non vulnérable

Composant non présent

Alta Data Insight

Non vulnérable

Composant non présent

Alta Data Protection

Non vulnérable

Composant non présent

Alta eDiscovery

Non vulnérable

Composant non présent

Alta Recovery Vault

Non vulnérable

Composant non présent

Alta SaaS Protection

Non vulnérable

Composant non présent

Alta Surveillance

Non vulnérable

Composant non présent

Alta View

Non vulnérable

Composant non présent

Backup Exec

Non vulnérable

Composant non présent

Desktop and Laptop Option

Non vulnérable

Composant non présent

eDiscovery Platform

Non vulnérable

Composant non présent

Enterprise Vault

Non vulnérable

Composant non présent

InfoScale

Non vulnérable

Composant non présent

Merge1

Non vulnérable

Composant non présent

NetBackup

Non vulnérable

Composant non présent

NetBackup Appliance

Non vulnérable

Composant non présent

NetBackup Flex Appliance

Non vulnérable

Composant non présent

NetBackup Flex Scale

Non vulnérable

Composant non présent

NetBackup IT Analytics

Non vulnérable

Composant non présent

NetBackup OpsCenter

Non vulnérable

Composant non présent

NetBackup Quick Assist

Non vulnérable

Composant non présent

NetBackup Resiliency Platform

Non vulnérable

Composant non présent

NetBackup Self Service

Non vulnérable

Composant non présent

NetBackup Snapshot Manager

Non vulnérable

Composant non présent

System Health Insights

Non vulnérable

Composant non présent

Usage Insights

Non vulnérable

Composant non présent

Veritas Information Classifier

Non vulnérable

Composant non présent

Veritas InfoScale Operations Manager (VIOM)

Non vulnérable

Composant non présent

Veritas Services and Operations Readiness Tools (SORT)

Non vulnérable

Composant non présent

Veritas System Recovery

Non vulnérable

Composant non présent

Clause de non-responsabilité

LE PRÉSENT AVIS DE SÉCURITÉ EST FOURNI « EN L'ÉTAT » ET TOUTE CONDITION, DÉCLARATION ET GARANTIE, EXPRESSE OU IMPLICITE, NOTAMMENT TOUTE GARANTIE DE QUALITÉ MARCHANDE OU D'ADAPTATION À UN USAGE PARTICULIER OU DE NON-VIOLATION EST EXCLUE, SAUF DANS LA MESURE OÙ CETTE CLAUSE DE RESPONSABILITÉ EST CONSIDÉRÉE COMME LÉGALEMENT NULLE. VERITAS TECHNOLOGIES LLC NE SAURAIT ÊTRE TENUE POUR RESPONSABLE DES DOMMAGES ACCIDENTELS OU CONSÉQUENTS À LA FOURNITURE, AUX PERFORMANCES OU À L'UTILISATION DE CETTE DOCUMENTATION. LES INFORMATIONS CONTENUES DANS CETTE DOCUMENTATION PEUVENT FAIRE L'OBJET DE MODIFICATIONS SANS PRÉAVIS.