EMC Avamar ADS及AVE未授权数据访问漏洞(CVE-2016-0906)
发布日期：2016-07-06
更新日期：2016-07-07
受影响系统：
EMC Avamar 7.2.x < 7.2.1
描述：
CVE(CAN) ID: CVE-2016-0906
EMC Avamar是远程备份和恢复解决方案。
EMC Avamar < 7.1.2、7.2.x < 7.2.1版本，ADS及AVE在web-restore接口实现中存在安全漏洞。经验证的远程用户通过Linux backup-restore操作，可读取或删除目录。
<*来源：EMC Product Security Response Center
*>
建议：
厂商补丁：
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载下列版本：
EMC Avamar version 7.2.1 HOTFIX 256706
EMC Avamar version 7.1.2 HOTFIX 256730
ftp://avamar_ftp:anonymous () ftp avamar com/software/hotfixes/256706
ftp://avamar_ftp:anonymous () ftp avamar com/software/hotfixes/256730