Выполнение произвольного кода в Symantec Veritas NetBackup

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в процессе административного входа посредством сетевого демона Veritas (vnetd). Удаленный пользователь может с помощью атаки «человек посередине» внедрить специально сформированные данные в и выполнить произвольный код на целевой системе.

URL производителя: www.veritas.com

Решение: Установите исправление с сайта производителя.

Symantec Veritas NetBackup Server / Enterprise Server 5.x:
Версии 5.x больше не поддерживаются. Обновите программное обеспечение до версии 6.x и установите соответствующее исправление.

Symantec Veritas NetBackup Server / Enterprise Server 6.0:
Apply NetBackup 6.0 Maintenance Pack 7 Security Patch 1 (6.0 MP7 S01).

Symantec Veritas NetBackup Server / Enterprise Server 6.5.x:
Apply NetBackup 6.5 Release Update 3 Hotfix 1 (6.5.3.1).