BDU:2023-02422

Уязвимость программного обеспечения для резервного копирования и восстановления данных Backup Exec связана с недостатками процедуры аутентификации при использовании криптографического алгоритма SHA. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды

Использование рекомендаций:
https://www.veritas.com/content/support/en_US/security/VTS21-001#issue2

Компенсирующие меры:
Если рекомендуемое исправление, указанное выше, не применяется, с помощью учетной записи администратора проверьте наличие следующего раздела реестра:
"Software\Veritas\Backup Exec For Windows\Backup Exec\Engine\Agents\XBSA\Machine\DBAID".
Если раздел реестра существует, а для значения DBAID задано ненулевое значение, никаких дальнейших действий не требуется.
Если раздел реестра не существует, создайте раздел реестра строки типа (REG_SZ) и задайте для DBAID случайную шестнадцатеричную строку вида:
“UIBj_?@BNo8hjR;1RW>3L1h\onZ^acSJC`7^he<2S;l”.
Это предотвратит использование злоумышленником схемы аутентификации SHA.