多款Veritas产品竞争条件问题漏洞 CVE-2017-6408 CNNVD-201703-018

4.4 AV AC AU C I A
发布: 2017-03-02
修订: 2019-10-03

Veritas NetBackup Appliance等都是美国Veritas Technologies公司的产品。Veritas NetBackup Appliance是一款企业级备份管理设备;NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。 多款Veritas产品中的pbx_exchange存在竞争条件问题漏洞,该漏洞源于任意进程都能连接程序创建的套接字,并更改权限。攻击者可利用该漏洞连接pbx_exchange,冒充合法组件。以下产品和版本受到影响:Veritas NetBackup Server和Client 8.0及之前的版本;NetBackup Appliance 3.0及之前的版本;Access 7.2.1及之前的版本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息