EMC NetWorker 'nsrindexd' RPC服务缓冲区溢出漏洞

EMC NetWorker 'nsrindexd' RPC服务缓冲区溢出漏洞

发布日期：2013-01-07
更新日期：2013-01-10

受影响系统：
EMC Networker < 7.6.3 SP1 Cumulative Relea
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57182
 CVE(CAN) ID: CVE-2012-4607
 
EMC NetWorker之前被称为Legato NetWorker，是一款跨平台的备份和恢复系统。
 
EMC NetWorker在nsrindexd实现的RPC服务上存在缓冲区溢出漏洞，成功利用后可导致在受影响应用内执行任意代码。
 
<*来源：Aniway.Anyway@gmail.com
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
EMC
 ---
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.emc.com/products/