CVE:CVE-2023-40256
CNNVD:CNNVD-202308-1105
Veritas Technologies Veritas NetBackup是美国Veritas Technologies公司的一个功能强大的企业级数据备份管理软件。
Veritas NetBackup Snapshot Manager 10.2.0.1 之前版本存在安全漏洞，该漏洞源于允许不受信任的客户端与 RabbitMQ 服务交互。这是由于 RabbitMQ 服务的错误配置导致客户端证书的验证不正确。
solution:Upgrade veritas netbackup_snapshot_manager to a higher version than 8.3.0.2,9.0,9.1,9.1.0.1,10.0,10.0.0.1,10.1,10.1.1,10.2,and avoid the version (,8.3.0.2],9.0,9.1,9.1.0.1,10.0,10.0.0.1,10.1,10.1.1,10.2