CVE-2005-0773
Publiée le 2005-06-18 · Dernière modification le 2026-06-16
VERITAS Backup Exec Remote Agent (versions 9.0 à 10.0 sur Windows et versions spécifiques 9.x sur NetWare) est affecté par une faille dans la gestion des requêtes d'authentification. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant une chaîne de caractères de mot de passe spécialement conçue au service. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in VERITAS Backup Exec Remote Agent 9.0 through 10.0 for Windows, and 9.0.4019 through 9.1.307 for Netware allows remote attackers to execute arbitrary code via a CONNECT_CLIENT_AUTH request with authentication method type 3 (Windows credentials) and a long password argument.