{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><TT>Veritas Backup Exec</TT> versions 8.6 et 9.x.</P>","content":"## Description\n\nVeritas Backup Exec est un serveur de sauvegarde.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans la fonction de r\u00e9ception et de\ntraitement des requ\u00eates d'enregistrement. La requ\u00eate d'enregistrement\ncontient le nom de machine et le port du client qui veut se connecter.\nEn donnant un nom de machine tr\u00e8s long, un utilisateur mal intentionn\u00e9\nqui se connecte sur le serveur Backup Exec peut ex\u00e9cuter du code\narbitraire \u00e0 distance avec les droits du service Backup Exec\n(g\u00e9n\u00e9ralement administrateur de domaine).\n\n## Contournement provisoire\n\nFiltrer le port 6101/tcp au niveau des pare-feux.\n\n## Solution\n\nAppliquer le correctif (cf. section Documentation)\n","cves":[],"links":[{"title":"Correctif pour la version 9.1.4691 :","url":"http://support.veritas.com/docs/273420"},{"title":"Correctif pour la version 9.0.4454 :","url":"http://support.veritas.com/docs/274298"},{"title":"Correctif pour la version 8.60.3878 :","url":"http://support.veritas.com/docs/273850"}],"reference":"CERTA-2005-AVI-024","revisions":[{"description":"version initiale.","revision_date":"2005-01-24T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de Veritas Backup Exec","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 273419 de Veritas","url":"http://support.veritas.com/docs/273419"}]}