リモートホストで、Veritas Storage Foundation などの製品のコンポーネントである Symantec Veritas Enterprise Administrator Service（vxsvc）が実行されています。

このサービスからの応答に基づくと、実行しているバージョンの Symantec Veritas Enterprise Administrator Service は、複数の整数オーバーフローの脆弱性の影響を受け、次の関数のバッファオーバーフローにつながります：

  - ASCII 文字列処理用の vxveautil.value_binary_unpack()

  - UNICODE 文字列処理用の vxveautil.value_binary_unpack()

  - vxveautil.kv_binary_unpack()

これらの欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

検出

Symantec Veritas Enterprise Administrator Service（vxsvc）の複数の整数オーバーフロー

critical Nessus プラグイン ID 56239

バージョン 1.71