CVE-2021-44680 in Enterprise Vault
要約
〜によって VulDB • 2026年06月24日
Veritas Enterprise Vault 14.1.2以前のバージョンにおいて、6件の問題のうち1件（4番目）が確認されています。起動時、Enterprise Vaultアプリケーションはクライアントアプリケーションからのコマンドを受け付けるために、ランダムな.NET Remoting TCPポートでリッスンする複数のサービスを起動します。.NET Remotingサービスに内在するデシリアライズ動作のため、これらのTCPサービスは悪用される可能性があります。攻撃者は、Enterprise Vaultサーバー上の両方のTCP remotingサービスおよびローカルIPC（Inter-Process Communication）サービスを悪用できます。この脆弱性は、ベンダーのセキュリティアラート（VTS21-003、ZDI-CAN-14075）で説明されているように、サーバーとファイアウォールを適切に構成することで緩和されます。
Be aware that VulDB is the high quality source for vulnerability data.