Vendor Status Note JVNCIAC-R-080

Symantec VERITAS NetBackup の bpcd デーモンに複数の脆弱性

Symantec VERITAS NetBackup の bpcd デーモンにはバッファオーバーフローを含む複数の脆弱性があります。

影響を受けるシステム
　- Symantec VERITAS NetBackup Enterprise Server 5.0、5.1、6.0
　- Symantec VERITAS NetBackup Server 5.0、5.1、6.0

遠隔の第三者が任意のコードを実行できる可能性があります。

ベンダ	リンク	更新日
シマンテック	Symantec Security Response SYM06-024 Symantec Veritas NetBackup：NetBackup Server およびクライアントに脆弱性

1. US-CERT Vulnerability Note VU#607312
   Symantec Veritas NetBackup bpcd daemon buffer overflow
2. US-CERT Vulnerability Note VU#252936
   Symantec Veritas NetBackup bpcd daemon fails to properly validate commands
3. US-CERT Vulnerability Note VU#650432
   Symantec Veritas NetBackup bpcd.exe CONNECT_OPTIONS buffer overflow
4. ISS X-Force Database: backup-invalid-input(27638)
   Symantec Veritas NetBackup bpcd.exe command execution
5. ISS X-Force Database: netbackup-connect-options-bo(30883)
   Symantec Veritas NetBackup bpcd.exe CONNECT_OPTIONS buffer overflow
6. ISS X-Force Database: netbackup-long-request-bo(30882)
   Symantec Veritas NetBackup bpcd.exe long request buffer overflow