Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
BrightStor ARCserve Backup
(10.5, 11.1 build 3208, 9.0, 9.0 build 2205)
Описание
Tape Engine в CA (предыдущее название Computer Associates) BrightStor ARCserve Backup позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (интерфейс заблокирован), если вызвать некоторую RPC-функцию.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ca.com/
http://www.ca.com/
Ссылки
http://supportconnectw.ca.com/public/storage/infodocs/babtapeng-securitynotice.asp
http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=101317
OSVDB (32991): http://www.osvdb.org/32991
CERT-VN (VU#647273): http://www.kb.cert.org/vuls/id/647273
BID (22994): http://www.securityfocus.com/bid/22994
FRSIRT (ADV-2007-0971): http://www.frsirt.com/english/advisories/2007/0971
SECTRACK (1017783): http://www.securitytracker.com/id?1017783
XF (brightstor-rpc-tapeengine-dos(33020)): http://xforce.iss.net/xforce/xfdb/33020
http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=101317
OSVDB (32991): http://www.osvdb.org/32991
CERT-VN (VU#647273): http://www.kb.cert.org/vuls/id/647273
BID (22994): http://www.securityfocus.com/bid/22994
FRSIRT (ADV-2007-0971): http://www.frsirt.com/english/advisories/2007/0971
SECTRACK (1017783): http://www.securitytracker.com/id?1017783
XF (brightstor-rpc-tapeengine-dos(33020)): http://xforce.iss.net/xforce/xfdb/33020
