{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Veritas NetBackup ist eine L\u00f6sung zur Datensicherung von IT-Systemen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0721 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0721.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0721 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0721"
      },
      {
        "category": "external",
        "summary": "VERITAS Security Advisory VTS23-006 vom 2023-04-28",
        "url": "https://www.veritas.com/content/support/en_US/security/VTS23-006"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28759"
      },
      {
        "category": "external",
        "summary": "Veritas Security Alerts vom 2023-03-22",
        "url": "https://www.veritas.com/content/support/en_US/security/VTS22-010#M2"
      }
    ],
    "source_lang": "en-US",
    "title": "Veritas NetBackup: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2023-05-01T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:47:08.308+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0721",
      "initial_release_date": "2023-03-22T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-03-22T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-01T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von VERITAS aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Veritas NetBackup \u003c 10",
            "product": {
              "name": "Veritas NetBackup \u003c 10",
              "product_id": "T024699",
              "product_identification_helper": {
                "cpe": "cpe:/a:veritas:netbackup:primary_server_10.0"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Veritas"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28759",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Veritas NetBackup. Diese besteht in der Art und Weise, wie NetBackup den Pfad zu einer DLL vor dem Laden validiert. Ein lokaler Angreifer kann das ausnutzen, um seine Rechte zu erweitern."
        }
      ],
      "release_date": "2023-03-22T23:00:00.000+00:00",
      "title": "CVE-2023-28759"
    }
  ]
}