適用於 Windows 的 VERITAS Backup Exec 代理程式 CONNECT_CLIENT_AUTH 遠端溢位

critical Nessus Plugin ID 18551

語系:

概要

遠端主機上可執行任意程式碼。

說明

遠端主機正在執行的 VERITAS Backup Exec 代理程式版本容易受到遠端緩衝區溢位攻擊。攻擊者可能會惡意利用此瑕疵,在遠端主機上執行任意程式碼,或遠端停用此服務。

若要惡意利用此瑕疵,攻擊者需要將特別製作的封包傳送給遠端主機。

解決方案

http://seer.support.veritas.com/docs/276604.htm

Plugin 詳細資訊

嚴重性: Critical

ID: 18551

檔案名稱: veritas_agent_overflow.nasl

版本: 1.19

類型: remote

代理程式: windows

系列: Windows

已發布: 2005/6/23

已更新: 2018/8/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.0

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:symantec:veritas_backup_exec

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2005/6/22

弱點發布日期: 2005/6/22

可惡意利用

Core Impact

Metasploit (Veritas Backup Exec Windows Remote Agent Overflow)

參考資訊

CVE: CVE-2005-0773

BID: 14019, 14021, 14022