CVE-2005-2535
Yüksek
Açıklama
BrightStor ARCserve Backup 9.0 ile 11.1 arasındaki sürümlerde Discovery Service bileşeninde bulunan arabellek taşması, uzaktan saldırganların TCP 41523 portuna büyük bir paket göndererek keyfi komutlar çalıştırmasına olanak tanır; bu durum CVE-2005-0260'dan farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Broadcom Arcserve Backup
Yayın10 Ağu 2005
İlk görülme10 Ağu 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom arcserve_backup_2000 | r16.5 | — |
| broadcom brightstor_arcserve_backup | 7.0, 9.0, 9.0.1, 11.0, 11.1 | — |
| broadcom brightstor_arcserve_backup_hp | 11.1 | — |
| broadcom brightstor_enterprise_backup | 10, 10.0, 10.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.