CVE-2006-5143
Açıklama
CA BrightStor ARCserve Backup r11.5 SP1 ve öncesi, r11.1 ve 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2 ve Business Protection Suite r2 sürümlerindeki birden fazla arabellek taşması, uzaktaki saldırganların şu yöntemlerle rastgele kod çalıştırmasına olanak tanır: TCP port 6071 üzerinden Backup Agent RPC Server'a (DBASVR.exe) opcode değerleri (1) 0x01, (2) 0x02 veya (3) 0x18 olan RPC rutinlerini kullanarak hazırlanan veriler aracılığıyla; TCP port 6503 üzerinden Message Engine RPC Server'daki (msgeng.exe) ASCORE.dll içerisindeki opcode değerleri (4) 0x2b veya (5) 0x2d olan RPC rutinlerine gönderilen geçersiz stub verileri aracılığıyla; TCP port 41523 üzerinden Discovery Service'deki (casdscsvc.exe) ASBRDCST.DLL'e gönderilen (6) uzun bir ana bilgisayar adı aracılığıyla veya (7) Job Engine Service ile ilgili belirtilmemiş vektörler aracılığıyla.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom brightstor_arcserve_backup | v ≤ 11.5, 9.01, 11.1 | — |
| broadcom brightstor_enterprise_backup | 10.5 | — |
| broadcom business_protection_suite | 2.0 | — |
| broadcom server_protection_suite | 2 | — |
| ca brightstor_arcserve_backup | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.