| CNNVD-ID编号 | CNNVD-201109-168 |
| CVE编号 | CVE-2011-1740 |
| 发布时间 | 2011-09-15 |
| 更新时间 | 2011-09-20 |
| 漏洞类型 | 权限许可和访问控制 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 特定网络环境 |
| 厂 商 | emc |
EMC Avamar是业界最优秀的重复数据删除技术之一，是一种源端的全局重复数据删除技术。
EMC Avamar 4.x，5.0.x和6.0.0-592之前的6.0.x版本中存在权限许可和访问控制漏洞。远程认证用户可通过访问不同域修改客户端数据或获取有敏感信息
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://archives.neohapsis.com/archives/bugtraq/2011-09/att-0076/ESA-2011-018.txt
来源: XF
名称: avamar-client-data-sec-bypass(69760)
来源: SECTRACK
名称: 1026035
来源: SECUNIA
名称: 46002
来源: SECUNIA
名称: 45988