远程 Windows 主机上安装的 Veritas NetBackup 为低于 7.7.2 的 7.x 版，或是缺少供应商提供的一个热修复。因此，它受到多种漏洞的影响：

- bpcd 服务中存在一个远程命令执行漏洞，造成此漏洞的原因是无法正确审查用户提供的输入。未经认证的远程攻击者可利用此漏洞执行任意命令。
 (CVE-2015-6550)

- 存在一个信息泄露漏洞，造成此漏洞的原因是未充分保护 NBU 服务器和管理控制台之间的通信。中间人攻击者可利用此漏洞，泄露登录凭据等敏感信息。
 (CVE-2015-6551)

- 存在一个不明缺陷，允许远程攻击者执行任意 RPC 调用。(CVE-2015-6552)

检测

Veritas NetBackup 7.x < 7.7.2 多种漏洞 (VTS16-001)

critical Nessus 插件 ID 91126

未找到变更日志