CVE:CVE-2015-4069
CNNVD:CNNVD-201505-593
Arcserve UDP（Unified Data Protection）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。
Arcserve UDP 5.0 Update 4之前版本的EdgeServiceImpl Web服务中的‘getBackupPolicy’和‘getBackupPolicies’方法存在安全漏洞。远程攻击者可通过发送特制的SOAP请求利用该漏洞获取敏感的证书。
solution:Upgrade arcserve arcserve_unified_data_protection to a higher version than *:3,and avoid the version *:3