遠端 Windows 主機上安裝的 Vertias Backup Exec Remote Agent 版本是 21.2 之前的 16.x 版。因此，會受到如下多個弱點影響：

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。用戶端和代理程式之間的通訊要求成功驗證，這通常是透過安全的 TLS 通訊完成。不過，由於 SHA 驗證配置中有一個弱點，攻擊者能夠未經授權取得存取權並完成驗證程序。後續，用戶端可在經驗證的連線上執行資料管理通訊協定命令。透過在其中一個命令中使用特製的輸入參數，攻擊者可使用系統權限存取系統上的任意檔案。(CVE-2021-27876)

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。它支援多個驗證配置：SHA 驗證就是其中之一。此產品的目前版本已不再使用此驗證配置，但尚未停用。攻擊者可從遠端利用此配置，未經授權取得對代理程式的存取權，並執行受權限保護的命令。(CVE-2021-27877)

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。用戶端和代理程式之間的通訊要求成功驗證，這通常是透過安全的 TLS 通訊完成。不過，由於 SHA 驗證配置中有一個弱點，攻擊者能夠未經授權取得存取權並完成驗證程序。後續，用戶端可在經驗證的連線上執行資料管理通訊協定命令。攻擊者可利用其中一個命令，使用系統權限在系統上執行任意命令。(CVE-2021-27878)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Veritas Backup Exec Remote Agent 16.x < 21.2 多個弱點 (VTS21-001)

critical Nessus Plugin ID 146990

版本 1.7