漏洞信息详情

VERITAS Backup Exec Remote Agent任意文件下载漏洞

• CNNVD编号：CNNVD-200508-183
• 危害等级： 中危
  
• CVE编号： CVE-2005-2611
• 漏洞类型： 访问验证错误
• 发布时间： 2005-08-17
• 威胁类型： 远程
• 更新时间： 2007-08-20
• 厂        商： symantec_veritas
• 漏洞来源： Jeff GennariSymant...

漏洞简介

VERITAS Backup Exec Remote Agent是一款支持网络数据管理协议(NDMP)的数据备份和恢复解决方案。

VERITAS Backup Exec Remote Agent使用硬编码的管理认证凭据(root口令)，远程攻击者可能利用此漏洞访问系统文件。知道了这些凭据且访问了Remote Agent的攻击者可以从有漏洞的系统检索任意文件。Remote Agent是以系统权限运行的。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://support.veritas.com/docs/278434

http://support.veritas.com/docs/278431

http://support.veritas.com/docs/278430

参考网址

来源: US-CERT

名称: VU#378957

链接:http://www.kb.cert.org/vuls/id/378957

来源: US-CERT

名称: TA05-224A

链接:http://www.us-cert.gov/cas/techalerts/TA05-224A.HTML

来源: XF

名称: backupexec-ndmp-gain-access(21793)

链接:http://xforce.iss.net/xforce/xfdb/21793

来源: VUPEN

名称: ADV-2005-1387

链接:http://www.frsirt.com/english/advisories/2005/1387

来源: SECTRACK

名称: 1014662

链接:http://securitytracker.com/id?1014662

来源: securityresponse.symantec.com

链接:http://securityresponse.symantec.com/avcenter/security/Content/2005.08.12b.HTML

来源: SECUNIA

名称: 16403

链接:http://secunia.com/advisories/16403

来源: BID

名称: 14551

链接:http://www.securityfocus.com/bid/14551

受影响实体

• Symantec_veritas Backup_exec:Windows_servers_9.1  
• Symantec_veritas Backup_exec:Windows_servers_9.0_rev._4454_sp1  
• Symantec_veritas Backup_exec:Windows_servers_9.0_rev._4454  
• Symantec_veritas Backup_exec:Windows_servers_9.0_rev._4367_sp1  
• Symantec_veritas Backup_exec:Windows_servers_9.0_rev._4367  

补丁

暂无