CVE:CVE-2005-2611
CNNVD:CNNVD-200508-183
VERITAS Backup Exec Remote Agent是一款支持网络数据管理协议(NDMP)的数据备份和恢复解决方案。
VERITAS Backup Exec Remote Agent使用硬编码的管理认证凭据(root口令)，远程攻击者可能利用此漏洞访问系统文件。知道了这些凭据且访问了Remote Agent的攻击者可以从有漏洞的系统检索任意文件。Remote Agent是以系统权限运行的。
solution:Upgrade symantec_veritas backup_exec to a higher version than netware_servers_9.0.4019,netware_servers_9.0.4170,netware_servers_9.0.4172,netware_servers_9.0.4174,netware_servers_9.0.4202,netware_servers_9.1.306,netware_servers_9.1.307,netware_servers_9.1.1067_.2,netware_servers_9.1.1067_.3,netware_servers_9.1.1127_.1,netware_servers_9.1.1151_.1,netware_servers_9.1.1152,netware_servers_9.1.1152_.4,netware_servers_9.1.1154,netware_servers_9.1.1156,windows_servers_8.6,windows_servers_9.0,windows_servers_9.0_rev._4367,windows_servers_9.0_rev._4367_sp1,windows_servers_9.0_rev._4454,windows_servers_9.0_rev._4454_sp1,windows_servers_9.1,windows_servers_9.1_rev._4691,windows_servers_9.1_rev._4691_sp2,windows_servers_10.0_rev._5484,windows_servers_10.0_rev._5484_sp1,windows_servers_10.0_rev._5520,and avoid the version netware_servers_9.0.4019,netware_servers_9.0.4170,netware_servers_9.0.4172,netware_servers_9.0.4174,netware_servers_9.0.4202,netware_servers_9.1.306,netware_servers_9.1.307,netware_servers_9.1.1067_.2,netware_servers_9.1.1067_.3,netware_servers_9.1.1127_.1,netware_servers_9.1.1151_.1,netware_servers_9.1.1152,netware_servers_9.1.1152_.4,netware_servers_9.1.1154,netware_servers_9.1.1156,windows_servers_8.6,windows_servers_9.0,windows_servers_9.0_rev._4367,windows_servers_9.0_rev._4367_sp1,windows_servers_9.0_rev._4454,windows_servers_9.0_rev._4454_sp1,windows_servers_9.1,windows_servers_9.1_rev._4691,windows_servers_9.1_rev._4691_sp2,windows_servers_10.0_rev._5484,windows_servers_10.0_rev._5484_sp1,windows_servers_10.0_rev._5520; Upgrade symantec_veritas backup_exec_remote_agent to a higher version than netware_server,unix_linux_server,windows_server,and avoid the version netware_server,unix_linux_server,windows_server; Upgrade symantec_veritas netbackup to a higher version than netware_media_servers_4.5,netware_media_servers_4.5_fp1,netware_media_servers_4.5_fp2,netware_media_servers_4.5_fp3,netware_media_servers_4.5_fp4,netware_media_servers_4.5_fp5,netware_media_servers_4.5_fp6,netware_media_servers_4.5_fp7,netware_media_servers_4.5_fp8,netware_media_servers_4.5_mp1,netware_media_servers_4.5_mp2,netware_media_servers_4.5_mp3,netware_media_servers_4.5_mp4,netware_media_servers_4.5_mp5,netware_media_servers_4.5_mp6,netware_media_servers_4.5_mp7,netware_media_servers_4.5_mp8,netware_media_servers_5.0,netware_media_servers_5.0_mp1,netware_media_servers_5.0_mp2,netware_media_servers_5.0_mp3,netware_media_servers_5.0_mp4,netware_media_servers_5.0_mp5,netware_media_servers_5.1,netware_media_servers_5.1_mp1,netware_media_servers_5.1_mp2,netware_media_servers_5.1_mp3,and avoid the version netware_media_servers_4.5,netware_media_servers_4.5_fp1,netware_media_servers_4.5_fp2,netware_media_servers_4.5_fp3,netware_media_servers_4.5_fp4,netware_media_servers_4.5_fp5,netware_media_servers_4.5_fp6,netware_media_servers_4.5_fp7,netware_media_servers_4.5_fp8,netware_media_servers_4.5_mp1,netware_media_servers_4.5_mp2,netware_media_servers_4.5_mp3,netware_media_servers_4.5_mp4,netware_media_servers_4.5_mp5,netware_media_servers_4.5_mp6,netware_media_servers_4.5_mp7,netware_media_servers_4.5_mp8,netware_media_servers_5.0,netware_media_servers_5.0_mp1,netware_media_servers_5.0_mp2,netware_media_servers_5.0_mp3,netware_media_servers_5.0_mp4,netware_media_servers_5.0_mp5,netware_media_servers_5.1,netware_media_servers_5.1_mp1,netware_media_servers_5.1_mp2,netware_media_servers_5.1_mp3