The management console in the Volume... CVE-2008-3703 CNNVD-200808-240
10.0
AV
AC
AU
C
I
A
发布：
2008-08-18
修订：
2018-10-11
Veritas Storage FoundationVeritas存储产品的管理解决方案。 Veritas Storage Foundation for Win的5.0、5.0 RP1a及5.1版本的管理控制台(VxSchedService.exe)允许NULL NTLMSSP认证，导致网络攻击者可以绕过内嵌的认证直接连接到Scheduler服务套接字，以SYSTEM用户的权限执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
