CVE-2007-5005

Kritik

Təsvir

CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.0-dan r11.5-ə qədər olan versiyalardakı rxRPC.dll faylında directory traversal zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara rxrReceiveFileFromServer əmrinin 8 nömrəli alt funksiyasındakı təyinat fayl adı arqumentində ..\ (nöqtə nöqtə geri slash) ardıcıllığından istifadə edərək ixtiyari faylları yükləməyə və onları yeniləməyə imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Broadcom Brightstor Arcserve Backup Laptops Desktops

Dərc1 okt 2007

İlk görülmə1 okt 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
broadcom brightstor_arcserve_backup_laptops_desktops	4.0, 11.0, 11.1, 11.5	—
broadcom desktop_management_suite	11.0, 11.1, 11.2	—
ca protection_suites	r2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.