CVE:CVE-2008-5408
CNNVD:CNNVD-200812-163
Symantec Backup Exec for Windows Servers 是适用于 Windows 服务器网络的高性能数据管理解决方案。
Symantec Backup Exec for Windows Servers 11.0 (又称11d) builds 6235版本和7170版本, 12.0 build 1364版本，以及 12.5 build 2213版本中的数据管理协议存在缓冲区溢出。远程验证用户可以借助未知向量，引起拒绝服务 (应用程序崩溃)并执行执行任意代码。注意: 未验证的远程攻击者可能会通过扩大使用CVE-2008-5407来利用该漏洞。
solution:Upgrade symantec backup_exec_for_windows_server to a higher version than 11d:11.0.6235,11d:11.0.7170,12.0:12.0.1364,12.5:12.5.2213,and avoid the version 11d:11.0.6235,11d:11.0.7170,12.0:12.0.1364,12.5:12.5.2213