JVNTA05-180A
VERITAS Backup Exec Remote Agent の脆弱性を対象とする侵害活動

VERITAS Backup Exec Remote Agent の認証リクエスト検証機能の脆弱性（JVNVU#492105）を対象とする攻撃コードが一般に公開されており、そのコードを実際に使用していると思われる活動が報告されています（米 CERT/CC ）。

また、JPCERT/CC が運用しているインターネット定点観測システム ISDAS では、TCP 10000 番ポートのスキャンの増加を検出しており、これは上記脆弱性を対象としたものであると考えられます（下記「JPCERT 緊急報告」参照）。

なお、VERITAS 製品では上記以外にも以下のような脆弱性の存在が報告されています（下記「参考情報」参照）。
VU#352625 - VERITAS Backup Exec Server Service にバッファーオーバーフローの脆弱性
VU#584505 - VERITAS Backup Exec にリモートからレジストリにアクセスされる脆弱性

既にベンダーから修正パッチが提供されていますので、早急に対処されることを推奨します。

• Backup Exec for Windows Servers Ver 10.0 およびそれ以前
  
  

遠隔の第三者が認証を経ずにサーバにアクセスし、管理者権限で任意のコードを実行できる可能性があります。