Vulnérabilité de Veritas Backup Exec

Gestion du document

Référence	CERTA-2005-AVI-024
Titre	Vulnérabilité de Veritas Backup Exec
Date de la première version	24 janvier 2005
Date de la dernière version	24 janvier 2005
Source(s)	Bulletin de sécurité 273419 de Veritas
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Veritas Backup Exec versions 8.6 et 9.x.

Description

Veritas Backup Exec est un serveur de sauvegarde.

Une vulnérabilité a été découverte dans la fonction de réception et de traitement des requêtes d'enregistrement. La requête d'enregistrement contient le nom de machine et le port du client qui veut se connecter. En donnant un nom de machine très long, un utilisateur mal intentionné qui se connecte sur le serveur Backup Exec peut exécuter du code arbitraire à distance avec les droits du service Backup Exec (généralement administrateur de domaine).