CVE:CVE-2017-7444
CNNVD:CNNVD-201704-224
Veritas System Recovery是美国Veritas Technologies公司的一套用于虚拟机、服务器和笔记本电脑的灾难恢复软件。
Veritas System Recovery 16 SP1之前的版本中的patch installer存在DLL劫持漏洞。攻击者可利用该漏洞获取目录的写入权限。
solution:Upgrade veritas system_recovery to a higher version than 16,and avoid the version 16