CVE-2006-5143
Təsvir
CA BrightStor ARCserve Backup r11.5 SP1 və daha əvvəlki versiyaları, r11.1 və 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; və Business Protection Suite r2 proqramlarında çoxsaylı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına şərait yaradır: TCP 6071 portu üzərindən Backup Agent RPC Server-ə (DBASvr.exe) opcode (1) 0x01, (2) 0x02 və ya (3) 0x18 olan RPC rutinləri ilə göndərilmiş xüsusi hazırlanmış məlumatlar; TCP 6503 portu üzərindən Message Engine RPC Server-dəki (msgeng.exe) ASCORE.dll daxilində opcode (4) 0x2b və ya (5) 0x2d olan RPC rutinlərinə göndərilmiş etibarsız stub məlumatları; TCP 41523 portu üzərindən Discovery Service-dəki (casdscsvc.exe) ASBRDCST.DLL-ə göndərilmiş uzun host adı; və ya (7) Job Engine Service ilə bağlı qeyri-müəyyən vektorlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom brightstor_arcserve_backup | v ≤ 11.5, 9.01, 11.1 | — |
| broadcom brightstor_enterprise_backup | 10.5 | — |
| broadcom business_protection_suite | 2.0 | — |
| broadcom server_protection_suite | 2 | — |
| ca brightstor_arcserve_backup | 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.