发布日期：2004-01-19
更新日期：2004-02-02

受影响系统：

Veritas Software Net Backup Professional 3.5

不受影响系统：

Veritas Software Net Backup Professional 3.6

描述：

---

BUGTRAQ  ID: 9448

Veritas NetBackup Professional是企业级专业存储解决方案。

Veritas NetBackup Professional开放事务管理器(Open Transaction Manager)存在安全问题，远程攻击者可以利用这个漏洞访问客户端文件。

Veritas NetBackup开放事务管理器在客户端进行备份时会建立一个共享驱动盘，这个共享盘可被网络中任意用户访问，并默认以'Everyone/Full Control'权限建立。远程攻击者可以在进行备份操作时访问目标系统盘中的任意文件，导致敏感信息泄露。

<*来源：Mr. Kay Schluepmann （kay.schluepmann@gfd.de）
  *>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 更改所有驱动盘只允许管理员和该域用户帐户访问。

* 从客户端中反安装OTM。

厂商补丁：

Veritas Software
----------------
Veritas Software Net Backup Professional 3.6不存在此问题，建议用户升级：

http://seer.support.veritas.com/docs/264538.htm

浏览次数：2816
严重程度：0（网友投票）