漏洞标题
N/A
漏洞描述信息
"在 Veritas Backup Exec 10d (10.1) 适用于 Windows Servers rev. 5629 的 Media Server、Backup Exec 10.0 适用于 Windows Servers rev. 5520、Backup Exec 10.0 适用于 Windows Servers rev. 5484 和 Backup Exec 9.1 适用于 Windows Servers rev. 4691 的 Job Engine 服务(bengine.exe)的格式字符串漏洞，当工作日志模式为完全详细(即完全详细)时，允许远程授权用户通过在由 Backup Exec 备份的计算机上创建的命名空间中 crafted 文件名，发起拒绝服务攻击并可能执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Format string vulnerability in the Job Engine service (bengine.exe) in the Media Server in Veritas Backup Exec 10d (10.1) for Windows Servers rev. 5629, Backup Exec 10.0 for Windows Servers rev. 5520, Backup Exec 10.0 for Windows Servers rev. 5484, and Backup Exec 9.1 for Windows Servers rev. 4691, when the job log mode is Full Detailed (aka Full Details), allows remote authenticated users to cause a denial of service and possibly execute arbitrary code via a crafted filename on a machine that is backed up by Backup Exec.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Veritas Backup Exec for Windows Servers BEngine服务作业日志格式串处理漏洞
漏洞描述信息
Veritas Backup Exec是新一代备份和恢复解决方案。 Backup Exec for Windows Servers媒体服务器的BENGINE.exe在以畸形格式的文件名备份文件时存在格式串漏洞，本地攻击者可能利用此漏洞在主机上执行任意指令。 仅在将作业日志配置为以"Full Detailed"模式运行时才会出现溢出，但这种模式不是默认配置，且不常用。成功利用这个漏洞要求授权访问备份系统。恶意用户可以在系统中放置特别配置的文件，如果Backup Exec for Windows Server
CVSS信息
N/A
漏洞类别
授权问题