遠端 Windows 主機上安裝的 Veritas NetBackup 應用程式版本低於 8.3，並且可能缺少供應商提供的安全性 Hotfix。因此，會受到多個弱點影響：

  - 具有本機存取權的攻擊者可在註冊期間傳送特製封包至 pbx_exchange，並造成 NULL 指標例外狀況，進而有效損毀 pbx_exchange 處理序。(CVE-2022-42308)

  - 具有本機存取權的攻擊者可利用 pbx_exchange 註冊程式碼中的路徑遊走弱點來刪除任意檔案。(CVE-2022-42306)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Veritas NetBackup < 8.3 多個弱點 (VTS22-010)

high Nessus Plugin ID 174321

版本 1.0