Отказ в обслуживании

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Computer Associates

Наименование ПО

BrightStor ARCserve Backup (10.5, 11.1 build 3208, 11.5, 11.5 build 4237, 9.0, 9.0 build 2205)

Описание

Tape Engine в CA (предыдущее название Computer Associates) BrightStor ARCserve Backup позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании и, возможно, выполнить произвольный код, используя некоторые аргументы RPC-процедуры, что приводит к ошибке при работе с памятью.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ca.com/

Ссылки

http://supportconnectw.ca.com/public/storage/infodocs/babtapeng-securitynotice.asp
http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=101317
OSVDB (32990): http://www.osvdb.org/32990
CERT-VN (VU#375353): http://www.kb.cert.org/vuls/id/375353
BID (22994): http://www.securityfocus.com/bid/22994
FRSIRT (ADV-2007-0971): http://www.frsirt.com/english/advisories/2007/0971
SECTRACK (1017783): http://www.securitytracker.com/id?1017783
XF (brightstor-rpc-tapeengine-code-execution(33017)): http://xforce.iss.net/xforce/xfdb/33017

Уязвимость при анализе ответов FTP-сервера, приводящая к повреждению памяти Переполнение буфера в динамической памяти

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости