CVE-2005-0773
highPriorität · beachten · 70EPSS 0.864 · 100. PerzentilExploit · waffenfähigEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in VERITAS Backup Exec Remote Agent 9.0 through 10.0 for Windows, and 9.0.4019 through 9.1.307 for Netware allows remote attackers to execute arbitrary code via a CONNECT_CLIENT_AUTH request with authentication method type 3 (Windows credentials) and a long password argument.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/windows/backupexec/remote_agentVeritas Backup Exec Windows Remote Agent Overflowwaffenfähig · metasploit
- EDB-16332Veritas Backup Exec Windows - Remote Agent Overflow (Metasploit)funktional · exploit_db
betroffene Produkte (23)
Betroffene Produkte und Versionsbereiche.
- symantec veritas backup exec= 10.0_rev.5484nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
- symantec veritas backup exec= 10.0_rev.5484_sp1nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
- symantec veritas backup exec= 9.0_rev.4367nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
- symantec veritas backup exec= 9.0_rev.4367_sp1nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
- symantec veritas backup exec= 9.0_rev.4454nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
- symantec veritas backup exec= 9.0_rev.4454_sp1nvdUScpe:2.3:a:symantec_veritas:backup_exec:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/15789enisa_euvd
- http://securitytracker.com/id?1014273enisa_euvd
- http://seer.support.veritas.com/docs/276604.htmenisa_euvd
- http://seer.support.veritas.com/docs/277429.htmenisa_euvd
- http://www.idefense.com/application/poi/display?id=272&type=vulnerabilities&flashstatus=trueenisa_euvd
- http://www.kb.cert.org/vuls/id/492105enisa_euvd
- http://www.osvdb.org/17624enisa_euvd
- http://www.securityfocus.com/bid/14022enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan