Переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Computer Associates

BrightStor ARCserve Backup (10.5, 11.1 build 3207, 11.5, 11.5 build 4235, 9.0, 9.0 build 2204)

Переполнение буфера в Computer Associates (CA) BrightStor ARCserve Backup, Enterprise Backup и CA Server/Business Protection Suite позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя RPC-запросы со специально сформированными данными для opnum 0x2F и 0x75 в службе Message Engine RPC или opnum 0xCF в службе Tape Engine.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ca.com/

http://www.zerodayinitiative.com/advisories/ZDI-07-003.html
http://www.zerodayinitiative.com/advisories/ZDI-07-004.html
http://supportconnectw.ca.com/public/storage/infodocs/babimpsec-notice.asp
IDEFENSE (20070111 Computer Associates BrightStor ARCserve Backup RPC Engine PFC Request Buffer Overflow Vulnerability): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=467
BUGTRAQ (20070111 ZDI-07-003: CA BrightStor ARCserve Backup Message Engine Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/456619/100/0/threaded
CERT-VN (VU#180336): http://www.kb.cert.org/vuls/id/180336
FRSIRT (ADV-2007-0154): http://www.frsirt.com/english/advisories/2007/0154
BUGTRAQ (20070111 ZDI-07-004: CA BrightStor ARCserve Backup Tape Engine Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/456618/100/0/threaded
CERT-VN (VU#151032): http://www.kb.cert.org/vuls/id/151032
BID (22005): http://www.securityfocus.com/bid/22005
BID (22006): http://www.securityfocus.com/bid/22006
SECTRACK (1017506): http://securitytracker.com/id?1017506
XF (brightstor-messageengine-rpc-bo(31443)): http://xforce.iss.net/xforce/xfdb/31443
XF (brightstor-tapeengine-rpc-bo(31433)): http://xforce.iss.net/xforce/xfdb/31433