Программа:
VERITAS NetBackup Enterprise Server 5.x
VERITAS NetBackup Enterprise Server 6.x
VERITAS NetBackup Server 5.x
VERITAS NetBackup Server 6.x
Найденные уязвимости позволяют удаленному злоумышленнику выполнить
произвольный код с повышенными привилегиями на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных в JAVA
Administration GUI (jnbSA). Атакующий может выполнить запрещенные команды с
повышенными привилегиями.
2) Уязвимость возникает из-за использования небезопасного метода и различных
ошибок в PVATLCalendar.PVCalendar.1 (pvcalendar.ocx) ActiveX компоненте.
Атакующий может выполнить произвольный код на целевой системе.