The version of Veritas Backup Exec Remote Agent installed on the remote Windows host is 16.x prior to 21.2. It is, therefore, affected by multiple vulnerabilities, as follows:

- An issue was discovered in Veritas Backup Exec before 21.2. The communication between a client and an Agent   requires successful authentication, which is typically completed over a secure TLS communication. However,   due to a vulnerability in the SHA Authentication scheme, an attacker is able to gain unauthorized access and   complete the authentication process. Subsequently, the client can execute data management protocol commands   on the authenticated connection. By using crafted input parameters in one of these commands, an attacker can   access an arbitrary file on the system using System privileges. (CVE-2021-27876)

- An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA   authentication is one of these. This authentication scheme is no longer used in current versions of the   product, but hadn't yet been disabled. An attacker could remotely exploit this scheme to gain unauthorized   access to an Agent and execute privileged commands. (CVE-2021-27877)

- An issue was discovered in Veritas Backup Exec before 21.2. The communication between a client and an Agent   requires successful authentication, which is typically completed over a secure TLS communication. However,   due to a vulnerability in the SHA Authentication scheme, an attacker is able to gain unauthorized access and   complete the authentication process. Subsequently, the client can execute data management protocol commands   on the authenticated connection. The attacker could use one of these commands to execute an arbitrary   command on the system using system privileges. (CVE-2021-27878)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Vertias Backup Exec Remote Agent 版本是 21.2 之前的 16.x 版。因此，會受到如下多個弱點影響：

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。用戶端和代理程式之間的通訊要求成功驗證，這通常是透過安全的 TLS 通訊完成。不過，由於 SHA 驗證配置中有一個弱點，攻擊者能夠未經授權取得存取權並完成驗證程序。後續，用戶端可在經驗證的連線上執行資料管理通訊協定命令。透過在其中一個命令中使用特製的輸入參數，攻擊者可使用系統權限存取系統上的任意檔案。(CVE-2021-27876)

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。它支援多個驗證配置：SHA 驗證就是其中之一。此產品的目前版本已不再使用此驗證配置，但尚未停用。攻擊者可從遠端利用此配置，未經授權取得對代理程式的存取權，並執行受權限保護的命令。(CVE-2021-27877)

- 在 Veritas Backup Exec 21.2 之前版本中發現一個問題。用戶端和代理程式之間的通訊要求成功驗證，這通常是透過安全的 TLS 通訊完成。不過，由於 SHA 驗證配置中有一個弱點，攻擊者能夠未經授權取得存取權並完成驗證程序。後續，用戶端可在經驗證的連線上執行資料管理通訊協定命令。攻擊者可利用其中一個命令，使用系統權限在系統上執行任意命令。(CVE-2021-27878)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Veritas Backup Exec Remote Agent 版本为低于 21.2 的 16.x。因此该主机会受到多个漏洞的影响，具体如下：

- 发现版本低于 21.2 的 Veritas Backup Exec 中存在一个问题。客户端与代理之间的通信需要成功验证身份，这通常通过安全的 TLS 通信完成。但是，攻击者能够获取未经授权的访问权限，并完成身份验证过程，这是 SHA 身份验证方案中存在漏洞所致。随后，客户端可以对经过身份验证的连接执行数据管理协议命令。攻击者可通过在其中一个命令中使用构建的输入参数，以系统权限访问系统上的任意文件。(CVE-2021-27876)

- 发现版本低于 21.2 的 Veritas Backup Exec 中存在一个问题。它支持多种身份验证方案：SHA 身份验证是其中一种方案。此身份验证方案不再应用于产品的当前版本中，但尚未禁用。攻击者可远程利用此方案，获取对代理未经授权的访问权限，并执行特权命令。(CVE-2021-27877) 

- 发现版本低于 21.2 的 Veritas Backup Exec 中存在一个问题。客户端与代理之间的通信需要成功验证身份，这通常通过安全的 TLS 通信完成。但是，攻击者能够获取未经授权的访问权限，并完成身份验证过程，这是 SHA 身份验证方案中存在漏洞所致。随后，客户端可以对经过身份验证的连接执行数据管理协议命令。攻击者可使用其中一个命令，以系统权限在系统上执行任意命令。(CVE-2021-27878)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートのWindowsホストにインストールされているVeritas Backup Exec Remote Agentのバージョンが21.2より前の16.xです。したがって、以下の複数の脆弱性による影響を受けます。

-21.2より前のVeritas Backup Execで問題が発見されました。クライアントとAgentの間の通信には成功した認証が必要であり、通常は安全なTLS通信で完了します。ただし、SHA認証スキームの脆弱性により、攻撃者が認証されていないアクセスを取得し、認証プロセスを完了する可能性があります。その後、クライアントは認証された接続でデータ管理プロトコルコマンドを実行できます。これらのコマンドの1つで細工された入力パラメーターを使用することで、攻撃者はシステム権限を使用してシステム上の任意のファイルにアクセスできます。（CVE-2021-27876）

-21.2より前のVeritas Backup Execで問題が発見されました。複数の認証スキームをサポートしています：SHA認証はその1つです。この認証スキームは、製品の現在のバージョンでは使用されていませんが、まだ無効化されていませんでした。攻撃者はこのスキームをリモートで悪用して、権限のないエージェントへのアクセス権を取得し、特権コマンドを実行する可能性があります。（CVE-2021-27877）

-21.2より前のVeritas Backup Execで問題が発見されました。クライアントとAgentの間の通信には成功した認証が必要であり、通常は安全なTLS通信で完了します。ただし、SHA認証スキームの脆弱性により、攻撃者が認証されていないアクセスを取得し、認証プロセスを完了する可能性があります。その後、クライアントは認証された接続でデータ管理プロトコルコマンドを実行できます。攻撃者はこれらのコマンドの1つを使用し、システム権限を使用してシステム上で任意のコマンドを実行する可能性があります。（CVE-2021-27878）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146990	Veritas Backup Exec Remote Agent 16.x < 21.2 Multiple Vulnerabilities (VTS21-001)	Nessus	Windows	2021/3/3	2024/5/2	critical
146990	Veritas Backup Exec Remote Agent 16.x < 21.2 多個弱點 (VTS21-001)	Nessus	Windows	2021/3/3	2024/5/2	critical
146990	Veritas Backup Exec Remote Agent 16.x < 21.2 多个漏洞 (VTS21-001)	Nessus	Windows	2021/3/3	2024/5/2	critical
146990	Veritas Backup Exec Remote Agent 16.x < 21.2 複数の脆弱性（VTS21-001）	Nessus	Windows	2021/3/3	2024/5/2	critical

检测

插件搜索

critical

critical

critical

critical