Выполнение произвольного кода

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Computer Associates

Наименование ПО

BrightStor ARCserve Backup (10.5, 11.1 build 3207, 11.5, 11.5 build 4235, 9.0, 9.0 build 2204)

Описание

Служба Tape Engine в Computer Associates (CA) BrightStor ARCserve Backup, Enterprise Backup и CA Server/Business Protection Suite позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя некоторые данные в opnum 0xBF в RPC-запросе, который непосредственно выполняется.
.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ca.com/

Ссылки

http://www.zerodayinitiative.com/advisories/ZDI-07-002.html
http://supportconnectw.ca.com/public/storage/infodocs/babimpsec-notice.asp
http://livesploit.com/advisories/LS-20061002.pdf
CERT-VN (VU#662400): http://www.kb.cert.org/vuls/id/662400
FRSIRT (ADV-2007-0154): http://www.frsirt.com/english/advisories/2007/0154
XF (brightstor-tapeengine-code-execution(31442)): http://xforce.iss.net/xforce/xfdb/31442
BUGTRAQ (20070111 ZDI-07-002: CA BrightStor ARCserve Backup Tape Engine Code Execution Vulnerability): http://www.securityfocus.com/archive/1/archive/1/456616/100/0/threaded
SECTRACK (1017506): http://securitytracker.com/id?1017506

Нарушение модели безопасности Переполнение буфера

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости