CVE:CVE-2005-2389
CNNVD:CNNVD-200507-269
Veritas NetBackup是symantec公司推出的新一代企业数据保护解决方案。
NDMP是基于TCP/IP的网络数据管理协议，NDMP使得不同厂商的NAS设备数据通过共用的协议去进行数据备份与恢复。Veritas NetBackup 5.1中的NDMP server存在拒绝服务漏洞。远程攻击者可以通过具有超范围时间戳的CONFIG消息(这会触发空的取消引用)，导致系统拒绝服务。
solution:Upgrade symantec_veritas netbackup_enterprise_server to a higher version than 5.1,and avoid the version 5.1; Upgrade symantec_veritas netbackup_server to a higher version than 5.1,and avoid the version 5.1