CVE-2012-2971

Yüksək

Təsvir

Windows üzərindəki CA ARCserve Backup r12.5, r15 və r16 versiyalarında server RPC sorğularını düzgün emal etmir, bu isə uzaqdakı hücumçuların xüsusi hazırlanmış sorğu vasitəsilə ixtiyari kodu icra etməsinə və ya xidmətdən imtinaya səbəb olmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulARCserve Backup
Dərc20 okt 2012
İlk görülmə20 okt 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
CA ARCserve Backupr12.5 ≤ v ≤ r16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.