VTS23-015

Vulnérabilité Apache ActiveMQ (CVE-2023-46604) ajoutée au catalogue KEV de la CISA

Historique des révisions

  • 1.0 : 3 novembre 2023 : version initiale
  • 1.1 : 12 décembre 2023 : liste de produits ajoutés

Résumé

Veritas est conscient de la vulnérabilité de gravité critique récemment annoncée avec Apache ActiveMQ (CVE-2023-46604) ajoutée au catalogue KEV de la CISA. À l'heure actuelle, nos produits ne présentent aucune exposition à cette vulnérabilité.

Produit État Remarques

Access Appliance

Non vulnérable

Composant non présent

Alta Archiving

Non vulnérable

Composant non présent

Alta Backup as a Service

Non vulnérable

Composant non présent

Alta Capture

Non vulnérable

Composant non présent

Alta Data Protection

Non vulnérable

Composant non présent

Alta eDiscovery

Non vulnérable

Composant non présent

Alta Recovery Vault

Non vulnérable

Composant non présent

Alta SaaS Protection

Non vulnérable

Composant non présent

Alta Surveillance

Non vulnérable

Composant non présent

Alta View

Non vulnérable

Composant non présent

Backup Exec

Non vulnérable

Composant non présent

Data Insight

Non vulnérable

Composant non présent

Desktop and Laptop Option

Non vulnérable

Composant non présent

eDiscovery Platform

Non vulnérable

Composant non présent

Enterprise Vault

Non vulnérable

Composant non présent

InfoScale

Non vulnérable

Composant non présent

Merge1

Non vulnérable

Composant non présent

NetBackup

Non vulnérable

Composant non présent

NetBackup Appliance

Non vulnérable

Composant non présent

NetBackup Flex Appliance

Non vulnérable

Composant non présent

NetBackup Flex Scale

Non vulnérable

Composant non présent

NetBackup IT Analytics

Non vulnérable

Composant non présent

NetBackup OpsCenter

Non vulnérable

Composant non présent

NetBackup Quick Assist

Non vulnérable

Composant non présent

NetBackup Resiliency Platform

Non vulnérable

Composant non présent

NetBackup Self Service

Non vulnérable

Composant non présent

NetBackup Snapshot Manager

Non vulnérable

Composant non présent

System Health Insights

Non vulnérable

Composant non présent

Veritas InfoScale Operations Manager (VIOM)

Non vulnérable

Composant non présent

Veritas System Recovery

Non vulnérable

Composant non présent

 

Si nous déterminons qu'un produit donné est impacté par le problème, Veritas fournira des conseils d'atténuation temporaires, dans la mesure du possible, pendant que nos équipes s'efforcent rapidement de fournir un correctif pour résoudre définitivement le problème.  Il s'agit d'un problème urgent, et nous mettons tout en œuvre pour assurer la sécurité de nos clients.  Nous fournirons des mises à jour et des conseils dès que possible.

Clause de non-responsabilité

LE PRÉSENT AVIS DE SÉCURITÉ EST FOURNI « EN L'ÉTAT » ET TOUTE CONDITION, DÉCLARATION ET GARANTIE, EXPRESSE OU IMPLICITE, NOTAMMENT TOUTE GARANTIE DE QUALITÉ MARCHANDE OU D'ADAPTATION À UN USAGE PARTICULIER OU DE NON-VIOLATION EST EXCLUE, SAUF DANS LA MESURE OÙ CETTE CLAUSE DE RESPONSABILITÉ EST CONSIDÉRÉE COMME LÉGALEMENT NULLE. VERITAS TECHNOLOGIES LLC NE SAURAIT ÊTRE TENUE POUR RESPONSABLE DES DOMMAGES ACCIDENTELS OU CONSÉQUENTS À LA FOURNITURE, AUX PERFORMANCES OU À L'UTILISATION DE CETTE DOCUMENTATION. LES INFORMATIONS CONTENUES DANS CETTE DOCUMENTATION PEUVENT FAIRE L'OBJET DE MODIFICATIONS SANS PRÉAVIS.