CVE:CVE-2017-6408
CNNVD:CNNVD-201703-018
Veritas NetBackup Appliance等都是美国Veritas Technologies公司的产品。Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。
多款Veritas产品中的pbx_exchange存在竞争条件问题漏洞，该漏洞源于任意进程都能连接程序创建的套接字，并更改权限。攻击者可利用该漏洞连接pbx_exchange，冒充合法组件。以下产品和版本受到影响：Veritas NetBackup Server和Client 8.0及之前的版本；NetBackup Appliance 3.0及之前的版本；Access 7.2.1及之前的版本。
solution:Upgrade veritas netbackup to a higher version than 8.0,and avoid the version (,8.0]; Upgrade veritas netbackup_appliance to a higher version than 3.0,and avoid the version (,3.0]