CVE:CVE-2008-3703
CNNVD:CNNVD-200808-240
Volume Manager Scheduler Service是一个卷管理器调度程序。
Veritas Storage Foundation for Win的5.0、5.0 RP1a及5.1版本的管理控制台(VxSchedService.exe)允许NULL NTLMSSP认证，导致网络攻击者可以绕过内嵌的认证直接连接到Scheduler服务套接字，以SYSTEM用户的权限执行任意代码。
solution:Upgrade symantec veritas_storage_foundation to a higher version than 5.0,5.0:rp1a,5.1,and avoid the version 5.0,5.0:rp1a,5.1