遠端 Windows 主機上安裝的 Vertias Backup Exec Remote Agent 版本是 22.2 HotFix 917391 之前的 21.0.x、21.1.x、21、2.x、21、3.x、21.4.x、22.0.x、22.1.x 或 22.2.x 版。因此會受到多個弱點影響： 

  - 在 22.2 HotFix 917391 版本之前的 Veritas Backup Exec 中發現一個問題。攻擊者可利用 Backup Exec Deduplication Multi-threaded Streaming Agent，對受保護的檔案執行任意檔案刪除。
    (CVE-2024-33761)

  - 在 22.2 HotFix 917391 版本之前的 Veritas Backup Exec 中發現一個問題。不當的存取控制允許 Windows DLL 搜尋路徑中的 DLL 劫持。(CVE-2024-33673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Veritas Backup Exec Remote Agent 21.0.x、21.1.x、21、2.x、21、3.x、21.4.x、22.0.x、22.1.x、22.2.x 多個弱點

high Nessus Plugin ID 194906

版本 1.0