CVE-2017-8895

总结

在 Veritas Backup Exec 2014（build 14.1.1187.1126 之前版本）、15（build 14.2.1180.3160 之前版本）以及 16（FP1 之前版本）中，多个代理存在释放后使用（use-after-free）漏洞，该漏洞可能导致拒绝服务或远程代码执行。未经身份验证的攻击者可利用此漏洞使代理崩溃，或有可能控制代理进程，进而控制运行该代理的系统。

• Veritas/Symantec Backup Exec - SSL NDMP Connection Use-After-Free (Metasploit)漏洞利用

  Metasploit · windows · 2017年6月29日