CVE:CVE-2018-18657
CNNVD:CNNVD-201810-1303
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。
Arcserve UDP 6.5 Update 4及之前版本中的/gateway/services/EdgeServiceImpl文件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade arcserve udp to a higher version than 6.0,6.0:1,6.0:2,6.0:3,6.5,6.5:1,6.5:2,6.5:3,6.5:4,and avoid the version 6.0,6.0:1,6.0:2,6.0:3,6.5,6.5:1,6.5:2,6.5:3,6.5:4