CVE:CVE-2020-10138
CNNVD:CNNVD-202010-451
Acronis Cyber Backup是新加坡安克诺斯（Acronis）的一款数据备份产品。可以对虚拟机和主机进行备份，支持windows、linux的备份,使用AcronisInstantRestore提供极快的恢复性能，并且支持灵活的存储方案，极大保障企业的数据安全。
Acronis Cyber Backup 12.5版本和Cyber Protect 15版本存在访问控制错误漏洞，该漏洞源于包含一个OpenSSL组件，该组件指定OPENSSLDIR变量作为C:jenkins_agent中的子目录。Acronis网络备份和网络保护包含使用这个OpenSSL组件的特权服务。因为没有特权的Windows用户可以在系统根目录下创建子目录，攻击者可利用该漏洞创建特定的openssl.cnf文件的适当路径，以实现具有系统特权的任意代码执行。
solution:Upgrade acronis cyber_backup to a higher version than 12.5,and avoid the version (,12.5); Upgrade acronis cyber_protect to a higher version than 15,and avoid the version (,15)