CVE-2021-44678

**Nome do software vulnerável e versões afetadas:

Versões do Veritas Enterprise Vault até a 14.1.2

Descrição:

O problema está relacionado ao comportamento de desserialização inerente ao serviço .NET Remoting no Veritas Enterprise Vault. Ao iniciar, o aplicativo inicia vários serviços que escutam em portas TCP aleatórias do .NET Remoting por possíveis comandos de aplicativos clientes. Um invasor mal-intencionado pode explorar tanto os serviços de remoting TCP quanto os serviços IPC locais no servidor Enterprise Vault. Isso pode ser mitigado configurando adequadamente os servidores e o firewall, conforme descrito no alerta de segurança do fornecedor.

Recomendações:

Para versões até a 14.1.2, configure corretamente os servidores e o firewall conforme descrito no alerta de segurança do fornecedor para esta vulnerabilidade, a fim de mitigar o problema.

Como solução alternativa temporária, considere restringir o acesso aos serviços de remoting TCP e aos serviços IPC locais no servidor Enterprise Vault até que um patch esteja disponível.