Veritas NetBackup™ Appliance 安全指南
NetBackup Appliance 安全版本内容
以下列表包含已修复且现在包括在此版本 NetBackup Appliance 软件中的已知安全问题：
在此版本中默认禁用针对 Spectre Variant 2 (CVE-2017-5715) 的修复程序，因为它会对设备性能产生负面影响。以下内容介绍了设备型号和操作对性能的影响。
表：在禁用 Spectre Variant 2 (CVE-2017-5715) 的情况下，不同设备型号产生的性能影响
|
型号 |
备份性能 |
还原性能 |
|---|---|---|
|
5230 |
可能降低达 25%。 |
可能降低达 33%。 |
|
5240 |
可能降低达 30%。 |
没有影响。 |
|
5330 |
可能降低达 21%。 |
可能降低达 27%。 |
|
5340 |
没有影响。 |
没有影响。 |
Appliance 版本 3.1.2 启用了针对此变体的修复程序，因此可安装 EEB。如果相比性能，您更看重安全性，并希望安装 EEB，请与 Veritas 技术支持联系。
Appliance 软件已更新到 RHEL7.5 内核。许多软件包和库已更新，用于解决以下安全漏洞：
CVE-2018-1000199
CVE-2018-8897
CVE-2018-1091
CVE-2018-1087
CVE-2018-1068
CVE-2017-16939
CVE-2017-12188
CVE-2017-7518
CVE-2017-8824
CVE-2018-3639
CVE-2018-1000001
CVE-2017-15804
CVE-2017-15670
CVE-2017-12132
CVE-2014-9402
CVE-2015-5180
CVE-2018-2783
CVE-2017-3738
CVE-2017-3737
CVE-2017-3736
CVE-2017-12151
CVE-2018-7750
CVE-2017-5754
CVE-2016-8633
CVE-2017-12154
CVE-2017-13166
CVE-2016-7913
CVE-2017-7294
CVE-2017-9725
CVE-2017-12190
CVE-2017-15121
CVE-2017-15126
CVE-2017-15129
CVE-2017-15265
CVE-2017-17448
CVE-2017-17449
CVE-2017-17558
CVE-2017-18017
CVE-2017-18203
CVE-2017-1000252
CVE-2017-1000407
CVE-2017-1000410
CVE-2018-5750
CVE-2018-1000004
CVE-2017-13672
CVE-2017-13711
CVE-2017-15124
CVE-2017-15268
CVE-2018-5683
CVE-2018-5146
CVE-2017-7562
CVE-2017-11368
CVE-2017-6463
CVE-2017-6464
CVE-2017-6462
CVE-2017-15906
CVE-2017-7529
CVE-2018-5732
CVE-2018-5733