Veritas Backup Exec 代码问题漏洞

漏洞介绍

Veritas Technologies Veritas Backup Exec是美国Veritas Technologies公司的一套功能强大的数据备份恢复工具。该软件拥有基于web的管理控制台和带有易用向导的直观图形用户界面，可以简化安装过程，提高可管理性。高性能代理和选件，具有快速保护台式电脑、笔记本电脑和服务器数据的灵活性。可以为Microsoft Windows服务器环境提供经过认证的、全面的、经济高效的保护。

Veritas Backup Exec 存在安全漏洞，该漏洞源于加载可能不存在的usrlocalsslopenssl.cnf配置文件。以下产品及型号受到影响：Veritas Backup Exec 16.2, Veritas Backup Exec 版本 20.6 至 hotfix 298543, Veritas Backup Exec 版本 21.1 至 hotfix 657517。

漏洞补丁

目前厂商已发布升级了Veritas Backup Exec 代码问题漏洞的补丁，Veritas Backup Exec 代码问题漏洞的补丁获取链接：

https://www.veritas.com/content/support/en_US/security/VTS20-010

参考网址

来源:MISC

链接：https://www.veritas.com/content/support/en_US/security/VTS20-010

来源:CERT-VN

链接：https://www.kb.cert.org/vuls/id/429301

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-296