CVE:CVE-2012-2290
CNNVD:CNNVD-201210-191
EMC NetWorker是美国易安信（EMC）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。
Microsoft Applications中的EMC NetWorker模块中存在漏洞。可被恶意任意利用，本地攻击者利用该漏洞泄露潜在的敏感信息并控制受影响系统。某些信道通信过程中NMM客户端存在错误 ，攻击者可利用该漏洞在TCP上提交未授权的特制的消息。成功的利用此漏洞可执行任意代码。2.2.1、2.3早期版本至build 122、2.4早期至build 375版本中存在漏洞。
solution:Upgrade emc networker_module_for_microsoft_applications to a higher version than 2.2.1,2.3,2.4,and avoid the version 2.2.1,2.3,2.4