Переполнение буфера

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Computer Associates

Наименование ПО

BrightStor ARCserve Backup (11.1, 11.1 build 3207, 9.0, 9.0 build 2204)

Описание

Переполнение буфера в Discovery Service в BrightStor ARCserve Backup позволяет злоумышленникам, действующим удаленно, выполнить произвольные команды, если отправить большой TCP-пакет на порт 41523.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ca.com/

Ссылки

BUGTRAQ (20050211 BrightStor ARCserve Backup buffer overflow PoC): http://archives.neohapsis.com/archives/bugtraq/2005-02/0123.html
BUGTRAQ (20050211 Re: BrightStor ARCserve Backup buffer overflow PoC): http://archives.neohapsis.com/archives/bugtraq/2005-02/0141.html
BUGTRAQ (20050215 Re: BrightStor ARCserve Backup buffer overflow PoC): http://archives.neohapsis.com/archives/bugtraq/2005-02/0201.html
(http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?ID=32478): http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?ID=32478
CERT-VN (VU#966880): http://www.kb.cert.org/vuls/id/966880
BID (12536): http://www.securityfocus.com/bid/12536
OSVDB (13814): http://www.osvdb.org/13814
XF (brightstor-discovery-servicepc-bo(19320)): http://xforce.iss.net/xforce/xfdb/19320

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости