Sploitus

Exploit for Symantec Backup Exec系统还原管理器目录遍历漏洞

seebug · 2008-05-29

Exploit Code

MARKDOWN16 lines
## https://sploitus.com/exploit?id=SSV:3347
BUGTRAQ  ID: 29350
CVE(CAN) ID: CVE-2008-0457

Symantec Backup Exec是一款全面的数据备份解决方案。

Symantec Backup Exec处理用户请求存在输入验证漏洞,网络攻击者可以利用此漏洞遍历目录读取特权文件或非授权访问目标系统。

Symantec Backup Exec System Recovery Manager 8.x 
Symantec Backup Exec System Recovery Manager 7.x
 
Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=https://fileconnect.symantec.com/ target=_blank>https://fileconnect.symantec.com/</a>