Více chyb zabezpečení v softwaru CA

Popis

V záložce ARCserve Backup bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu nebo k odmítnutí služby.
Níže je uveden úplný seznam chyb zabezpečení

1. Přetečení vyrovnávací paměti může být vzdáleně využíváno prostřednictvím speciálně vytvořených RPC požadavků.
2. Vektory vztahující se k serveru RPC lze vzdáleně využívat prostřednictvím speciálně navrženého modulu TADDR2UADDR;
3. Vektory související s Tape Engine lze vzdáleně využít prostřednictvím speciálně navrženého volání RPC.

Oficiální doporučení

• CA bulletin

Související produkty

• BrightStor-ARCserve-Backup

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com