Vulnérabilité dans Veritas Backup Exec et dans Veritas NetBackup

Gestion du document

Référence	CERTA-2005-AVI-313
Titre	Vulnérabilité dans Veritas Backup Exec et dans Veritas NetBackup
Date de la première version	16 août 2005
Date de la dernière version	16 août 2005
Source(s)	Bulletin de sécurité de Symantec SYM05-011 du 12 août 2005
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Atteinte à la confidentialité des données

Systèmes affectés

Veritas Backup Exec for NetWare Servers 9.0 ;
Veritas Backup Exec for NetWare Servers 9.1 ;
Veritas Backup Exec for Windows Servers 10.0 ;
Veritas Backup Exec for Windows Servers 8.6 ;
Veritas Backup Exec for Windows Servers 9.0 ;
Veritas Backup Exec for Windows Servers 9.1 ;
Veritas Backup Exec Remote Agent for NetWare Servers ;
Veritas Backup Exec Remote Agent for Unix or Linux Servers ;
Veritas Backup Exec Remote Agent for Windows Servers ;
Veritas NetBackup for NetWare Media Server Option 4.5 ;
Veritas NetBackup for NetWare Media Server Option 4.5 FP ;
Veritas NetBackup for NetWare Media Server Option 5.0 ;
Veritas NetBackup for NetWare Media Server Option 5.1.

Description

Une vulnérabilité, liée à l'utilisation d'un mot de passe statique lors du processus d'authentification entre les agents et les serveurs des produits Veritas, a été découverte. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné afin d'obtenir un accès distant et de télécharger des fichiers vers ou depuis le serveur de sauvegarde.