不安全的文件权限、网络访问控制和 DNS 使用情况会使运用 Legato NetWorker 的系统陷入危险。

软件运行时，系统以不安全的权限建立了数个内含敏感信息的文件。显露的信息包含密码，因而可用于提升权限。

空的“servers”文件（一般含有授权备份服务器的主机名）可能允许进行未经授权的备份。
可从这些备份提取敏感信息。

Legato 客户端 IP 的逆向 DNS 失败时，则会使用具有允许未经授权访问缺陷的弱授权方案。
这可能允许未经授权的访问。

检测

FreeBSD：nwclient -- 多种漏洞 (d177d9f9-e317-11d9-8088-00123f0f7307)

high Nessus 插件 ID 56496

未找到变更日志