CVE:CVE-2023-37237
CNNVD:CNNVD-202306-2137
Veritas Technologies Veritas NetBackup是美国Veritas Technologies公司的一个功能强大的企业级数据备份管理软件。
Veritas NetBackup Appliance 4.1.0.1 MR3 之前版本存在安全漏洞，该漏洞源于不安全的权限设置，可能允许经过身份验证的管理员绕过 shell 限制并通过 SSH 执行任意操作系统命令。
solution:Upgrade veritas netbackup_appliance to a higher version than 4.1.0.1,4.1.0.1:maintenance_release1,4.1.0.1:maintenance_release2,and avoid the version (,4.1.0.1),4.1.0.1:maintenance_release1,4.1.0.1:maintenance_release2