EMC Legato NetWorker、 Sun Solstice Backup 6.0和6.1以及 StorEdge Enterprise Backup 7.0 至7.2中的Legato PortMapper不能限制对pmap_set和pmap_unset命令的访问。这使得远程攻击者可以(1)通过使用pmap_unset命令取消注册NetWorker服务以造成拒绝服务,或(2)通过使用pmap_set命令注册新服务以获取敏感信息。
EMC Legato NetWorker、 Sun Solstice Backup 6.0和6.1以及 StorEdge Enterprise Backup 7.0 至7.2中的Legato PortMapper不能限制对pmap_set和pmap_unset命令的访问。这使得远程攻击者可以(1)通过使用pmap_unset命令取消注册NetWorker服务以造成拒绝服务,或(2)通过使用pmap_set命令注册新服务以获取敏感信息。