受影响系统：
Symantec Storage Foundation for Windows 5.0

描述：
Symantec Storage Foundation是一款广泛应用的存储管理平台。

Storage Foundation中默认监听于TCP 4888端口的Windows调度器服务（VxSchedService.exe）中存在安全漏洞，远程攻击者可能利用此漏洞控制服务器。

正常情况下管理员需要通过认证使用管理控制台添加将要运行的调度任务，但假如攻击者能够直接连接到调度器服务并发布命令的话，就能够无须认证添加任务。恶意攻击者能够添加、修改或删除HKEY_LOCAL_MACHINE/Software/Veritas/VxSvc/CurrentVersion/Schedules中的注册表值。每个调度任务都有PreScript和PostScript两个字段，修改任意字段都可能导致远程代码执行。

厂商补丁：
Symantec
现在厂商已发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://seer.entsupport.symantec.com/docs/288627.htm