漏洞标题
N/A
漏洞描述信息
"在 Symantec Veritas NetBackup 5.0 前 5.0_MP7 版、5.1 前 5.1_MP6 版和 6.0 前 6.0_MP4 版的 NetBackup bpcd 服务(bpcd.exe)中,基于栈的缓冲区溢出允许远程攻击者通过长时间连接选项请求执行任意代码,与 CVE-2006-6222 不同。"
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Stack-based buffer overflow in the NetBackup bpcd daemon (bpcd.exe) in Symantec Veritas NetBackup 5.0 before 5.0_MP7, 5.1 before 5.1_MP6, and 6.0 before 6.0_MP4 allows remote attackers to execute arbitrary code via a long CONNECT_OPTIONS request, a different issue than CVE-2006-6222.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Veritas NetBackup 'bpcd.exe' CONNECT_OPTIONS请求栈溢出漏洞
漏洞描述信息
Veritas NetBackup是大型的数据备份应用系统。 bpcd.exe在解析提交给NetBackup Master/Media Server的超长CONNECT_OPTIONS请求时存在另一个栈溢出。在解析过程中,未经长度检查便执行了拷贝操作,导致执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题