EMC Legato Networker 敏感信息泄露漏洞 CVE-2005-0359 CNNVD-200508-251

6.4 AV AC AU C I A
发布: 2005-08-23
修订: 2017-07-11

EMC Legato NetWorker、 Sun Solstice Backup 6.0和6.1以及 StorEdge Enterprise Backup 7.0 至7.2中的Legato PortMapper不能限制对pmap_set和pmap_unset命令的访问。这使得远程攻击者可以(1)通过使用pmap_unset命令取消注册NetWorker服务以造成拒绝服务,或(2)通过使用pmap_set命令注册新服务以获取敏感信息。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息