EMC Avamar域名限制安全绕过漏洞

漏洞介绍

EMC Avamar是业界最优秀的重复数据删除技术之一，是一种源端的全局重复数据删除技术。

EMC Avamar 4.x，5.0.x和6.0.0-592之前的6.0.x版本中存在权限许可和访问控制漏洞。远程认证用户可通过访问不同域修改客户端数据或获取有敏感信息

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://archives.neohapsis.com/archives/bugtraq/2011-09/att-0076/ESA-2011-018.txt

来源: XF

名称: avamar-client-data-sec-bypass(69760)

链接：http://xforce.iss.net/xforce/xfdb/69760
来源: SECTRACK

名称: 1026035

链接：http://securitytracker.com/id?1026035
来源: SECUNIA

名称: 46002

链接：http://secunia.com/advisories/46002
来源: SECUNIA

名称: 45988

链接：http://secunia.com/advisories/45988