Veritas NetBackup是大型的数据备份应用系统。 在正常的管理登录过程中Veritas NetBackup服务器会通过Veritas网络守护程序vnetd与客户端通讯,而这个通讯过程在初始通讯设置时没有正确地过滤用户提供数据,可能允许能够访问目标主机所在本地网络的非特权用户向系统注入任意代码,之后以管理权限执行。成功利用这个漏洞可能导致内存破坏和拒绝服务,或在目标主机上获得管理权限。
Veritas NetBackup是大型的数据备份应用系统。 在正常的管理登录过程中Veritas NetBackup服务器会通过Veritas网络守护程序vnetd与客户端通讯,而这个通讯过程在初始通讯设置时没有正确地过滤用户提供数据,可能允许能够访问目标主机所在本地网络的非特权用户向系统注入任意代码,之后以管理权限执行。成功利用这个漏洞可能导致内存破坏和拒绝服务,或在目标主机上获得管理权限。