According to its version number, the Symantec Backup Exec Server installed on the remote Windows host is affected by multiple vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist in     the management console and the beutility console.
    (CVE-2013-4676)

  - Backup and restore data files are stored with weak ACLs,     allowing read/write access to everyone. (CVE-2013-4677)

  - The NMDP protocol leaks host versioning information.
    (CVE-2013-4678)

バージョン番号によると、リモート Windows ホスト上にインストールされている Symantec Backup Exec サーバーは、複数の脆弱性の影響を受けます：

  - 管理コンソールや beutility コンソールに、複数のクロスサイトスクリプティングの脆弱性が存在します。
    (CVE-2013-4676)

  - バックアップや復元のデータファイルが弱い ACL で保存され、このため誰でも読み取り/書き込みアクセスができます。（CVE-2013-4677）

  - NMDP プロトコルが、ホストのバージョン情報を漏洩させます。
    (CVE-2013-4678)

根據其版本編號，遠端 Windows 主機上安裝的 Symantec Backup Exec Server 受到多個弱點影響：

  - 管理主控台和 beutility 主控台中存在多個跨網站指令碼弱點。
    (CVE-2013-4676)

  - 備份和還原資料檔案使用弱式 ACL 儲存，所有人皆可藉此取得讀取/寫入存取權。(CVE-2013-4677)

  - NMDP 通訊協定洩漏主機版本設定資訊。
    (CVE-2013-4678)

根据其版本号，远程 Windows 主机上安装的 Symantec Backup Exec Server 受到多种漏洞的影响：

  - 在管理控制台和 beutility 控制台中存在多种跨站脚本漏洞。
    (CVE-2013-4676)

  - 备份和还原数据文件存储在易受攻击的 ACL 中，允许任何人进行读取/写入访问。(CVE-2013-4677)

  - NMDP 协议泄漏了主机版本信息。
    (CVE-2013-4678)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69263	Symantec Backup Exec Server Multiple Vulnerabilities (SYM13-009)	Nessus	Windows	2013/8/8	2018/11/15	medium
69263	Symantec Backup Execサーバーの複数の脆弱性（SYM13-009）	Nessus	Windows	2013/8/8	2018/11/15	medium
69263	Symantec Backup Exec Server 多個弱點 (SYM13-009)	Nessus	Windows	2013/8/8	2018/11/15	medium
69263	Symantec Backup Exec Server 多个漏洞 (SYM13-009)	Nessus	Windows	2013/8/8	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium