CVE:CVE-2017-6407
CNNVD:CNNVD-201703-019
Veritas NetBackup Appliance等都是美国Veritas Technologies公司的产品。Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。
多款Veritas产品中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞以root或管理员权限在NetBackup服务器或与之连接的NetBackup客户端上执行任意命令。以下产品和版本受到影响：Veritas NetBackup Server和Client 7.7.2之前的版本；NetBackup Appliance 2.7.2之前的版本。
solution:Upgrade veritas netbackup to a higher version than 7.7.1,and avoid the version (,7.7.1]; Upgrade veritas netbackup_appliance to a higher version than 2.7.1,and avoid the version (,2.7.1]