VULHUB ™

Symantec Storage Foundation是一款广泛应用的存储管理平台。 Storage Foundation中默认监听于TCP 4888端口的Windows调度器服务(VxSchedService.exe)中存在安全漏洞，远程攻击者可能利用此漏洞控制服务器。 正常情况下管理员需要通过认证使用管理控制台添加将要运行的调度任务，但如果攻击者能够直接连接到调度器服务并发布命令的话，就可以无须认证添加任务。恶意攻击者可以添加、修改或删除HKEY_LOCAL_MACHINE\Software\Veritas\VxSvc\CurrentVersion\Schedules中的注册表值。每个调度任务都有PreScript和PostScript两个字段，修改任意字段都可能导致远程代码执行。

Symantec Storage Foundation是一款广泛应用的存储管理平台。 Storage Foundation中默认监听于TCP 4888端口的Windows调度器服务(VxSchedService.exe)中存在安全漏洞，远程攻击者可能利用此漏洞控制服务器。 正常情况下管理员需要通过认证使用管理控制台添加将要运行的调度任务，但如果攻击者能够直接连接到调度器服务并发布命令的话，就可以无须认证添加任务。恶意攻击者可以添加、修改或删除HKEY_LOCAL_MACHINE\Software\Veritas\VxSvc\CurrentVersion\Schedules中的注册表值。每个调度任务都有PreScript和PostScript两个字段，修改任意字段都可能导致远程代码执行。