CVE:CVE-2006-4128
CNNVD:CNNVD-200608-221
Symantec Backup Exec是美国赛门铁克（Symantec）公司的一套业务备份解决方案。该解决方案为虚拟和物理环境提供数据保护和系统恢复功能。
Backup Exec的RPC接口没有正确地处理验证及用户输入，导致堆溢出漏洞。
成功利用这个漏洞的攻击者可以导致应用程序崩溃，或在目标系统上以提升的权限执行任意代码。
solution:Upgrade symantec_veritas backup_exec to a higher version than 9.1,9.1_build9.1.4691,9.2,10.0,10.0_build10.0.5484,10.0_build10.0.5520,10.1,10.1.325.6301,10.1.326.1401,10.1.326.2501,10.1.326.3301,10.1.327.401,10.1_build10.1.5629,and avoid the version 9.1,9.1_build9.1.4691,9.2,10.0,10.0_build10.0.5484,10.0_build10.0.5520,10.1,10.1.325.6301,10.1.326.1401,10.1.326.2501,10.1.326.3301,10.1.327.401,10.1_build10.1.5629