Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Veritas Backup Exec versions 8.6 et 9.x.

Description

Veritas Backup Exec est un serveur de sauvegarde.

Une vulnérabilité a été découverte dans la fonction de réception et de traitement des requêtes d'enregistrement. La requête d'enregistrement contient le nom de machine et le port du client qui veut se connecter. En donnant un nom de machine très long, un utilisateur mal intentionné qui se connecte sur le serveur Backup Exec peut exécuter du code arbitraire à distance avec les droits du service Backup Exec (généralement administrateur de domaine).

Contournement provisoire

Filtrer le port 6101/tcp au niveau des pare-feux.

Solution

Appliquer le correctif (cf. section Documentation)

Documentation