发布日期：2021-11-16
更新日期：2021-12-09

受影响系统：

Veritas Veritas Enterprise Vault <= 14.1.2

描述：

---

CVE(CAN) ID: CVE-2021-44678

Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。
Veritas Enterprise Vault 14.1.2及之前版本中存在远程代码执行漏洞。该漏洞源于当应用程序启动时会同时启动多个服务，这些服务会在随机.NET Remoting TCP端口上侦听来自客户端应用程序的命令。由于.NET Remoting服务固有的反序列化行为，攻击者可利用该漏洞使用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。

<**>

建议：

---

厂商补丁：

Veritas
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.veritas.com/content/support/en_US/security/VTS21-003

浏览次数：3784
严重程度：0（网友投票）