Veritas NetBackup BPCD 守护程序中远程安全漏洞

Symantec VERITAS NetBackup 5.0_MP7

Veritas NetBackup是大型的数据备份应用系统。

Veritas NetBackup的bpcd.exe在解析提交给NetBackup Master/Media Server的超长请求时存在栈溢出漏洞，如果发送给这个进程的通讯前缀为畸形长度的话，就会触发这个溢出，导致执行任意指令。

cd.exe在解析提交给NetBackup Master/Media Server的超长CONNECT_OPTIONS请求时存在另一个栈溢出。在解析过程中，未经长度检查便执行了拷贝操作，导致执行任意指令。

cd守护程序在处理系统命令时存在逻辑错误，能够访问目标系统的攻击者可以在有效命令后附加其他命令导致执行任意代码。