CVE:CVE-2017-4989
CNNVD:CNNVD-201706-912
EMC Avamar Server Software是美国易安信（EMC）公司的一套用于服务器的完全虚拟化的备份和恢复软件。该软件提供数据备份、灾难恢复、消除重复数据等功能。
EMC Avamar Server Software中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，获取系统维护页面，浏览敏感信息，执行更新操作。以下版本受到影响：EMC Avamar Server Software 7.3.1-125版本，7.3.0-233版本，7.3.0-226版本，7.2.1-32版本，7.2.1-31版本，7.2.0-401版本。
solution:Upgrade emc avamar_server to a higher version than 7.2.0-401,7.2.1-31,7.2.1-32,7.3.0-226,7.3.0-233,7.3.1-125,and avoid the version 7.2.0-401,7.2.1-31,7.2.1-32,7.3.0-226,7.3.0-233,7.3.1-125