标题: BakBone NetVault Backup拒绝服务 [打印本页]

---

作者: pioneer     时间: 2010-3-17 17:49    标题: BakBone NetVault Backup拒绝服务

来源

secunia.com

软件名

BakBone NetVault 8.x

描述

npvmgr.exe进程在网络包中传递字段接收没有经过检查的超大值的malloc()，这可通过发送特定的UDP或TCP包到端口20031来导致服务崩溃
该漏洞在BakBone NetVault Backup v8.22 Build 29中已经确认，其它版本可能也受到影响

解决方案

只允许可信用户进行网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn