Symantec NetBackup PureDisk验证绕过漏洞

2006-12-11T00:00:00
ID SSV:818
Type seebug
Reporter Root
Modified 2006-12-11T00:00:00

Description

Symantec Veritas NetBackup PureDisk Remote Office Edition是一款备份解决方案。 Symantec Veritas NetBackup PureDisk Remote Office Edition存在验证绕过问题,远程攻击者可以利用漏洞对系统的管理员访问,导致控制整个系统。 Symantec Veritas NetBackup PureDisk管理接口存在特权提升问题,管理接口只能通过SSL WEB连接,但是能访问网络和运行此管理程序主机的非特权用户,可绕过管理接口验证并提升特权,导致完全控制系统,目前没有详细漏洞细节提供。

Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 * Symantec NB_PDE_60_MP1_P01_284636.tar <a href="http://seer.support.veritas.com/downloads/export.asp?ddProduct=NBUPDRO" target="_blank">http://seer.support.veritas.com/downloads/export.asp?ddProduct=NBUPDRO</a> E&file=NB_PDE_60_MP1_P01_284636.tar&source=1&url=/pub/support/products /NetBackup_PureDisk_Remote_Office_Edition/&id=284636