CVE:CVE-2007-3509
CNNVD:CNNVD-200707-191
Symantec Backup Exec是美国赛门铁克（Symantec）公司的一套业务备份解决方案。该解决方案为虚拟和物理环境提供数据保护和系统恢复功能。
Symantec Backup Exec在处理畸形的RPC请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
Symantec Backup Exec监听于TCP 6106端口上的RPC服务程序没有正确地过滤用户输入，在使用ncacn_ip_tcp协议处理用户所提交的RPC请求时将用户提供的数据拷贝到了固定大小的堆缓冲区，因此如果用户提交了超长请求的话就可能触发堆溢出，导致拒绝服务或执行任意指令。
solution:Upgrade symantec veritas_backup_exec to a higher version than 10.0,10d,11d,and avoid the version 10.0,10d,11d