FICHE CVE

CVE-2005-0772

Publiée le 2005-06-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

VERITAS Backup Exec (versions 9.0 à 10.0 sur Windows et 9.0.4019 à 9.1.307 sur Netware) est susceptible de subir un plantage à distance de l'agent Backup Exec. Un attaquant peut provoquer un état de déni de service en envoyant un paquet réseau spécialement conçu au serveur, mettant ainsi le service hors ligne. Cette action est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2005-06-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

VERITAS Backup Exec 9.0 through 10.0 for Windows Servers, and 9.0.4019 through 9.1.307 for Netware, allows remote attackers to cause a denial of service (Remote Agent crash) via (1) a crafted packet in NDMLSRVR.DLL or (2) a request packet with an invalid (non-0) "Error Status" value, which triggers a null dereference.