发布日期：2009-09-23
更新日期：2009-09-24

受影响系统：

BakBone NetVault: Backup 8.22 Build 29

描述：

---

BUGTRAQ  ID: 36489

NetVault: Backup是一款实时备份和灾难恢复软件。  

NetVault: Backup的npvmgr.exe进程没有执行长度检查便将从网络报文中获得的字段传送给了malloc()，远程攻击者可以通过向20031端口发送特制的UDP或TCP报文导致服务崩溃。

<*来源：AbdulAziz Hariri
  
  链接：http://secunia.com/advisories/36847/
*>

建议：

---

厂商补丁：

BakBone
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.bakbone.com/

浏览次数：2009
严重程度：0（网友投票）