CVE-2008-1472
Kritik
Açıklama
BrightStor ARCserve Backup R11.5, Desktop Management Suite r11.1 ile r11.2 arası ve Unicenter ürünleri r11.1 ile r11.2 arası dahil olmak üzere birden fazla CA ürününde kullanılan ListCtrl ActiveX Control (ListCtrl.ocx) bileşenindeki yığın tabanlı arabellek taşması, uzak saldırganların AddColumn metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (çökme) neden olmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı99. yüzdelik%40,3
ÜrünComputer Associates Brightstor Arcserve Backup Laptops Desktops
Yayın24 Mar 2008
İlk görülme24 Mar 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| computer_associates brightstor_arcserve_backup_laptops_desktops | 11.5 | — |
| computer_associates desktop_management_suite | r11.1, r11.2 | — |
| computer_associates unicenter_dsm_r11_list_control_atx | 11.2.3.1895 | — |
| unicenter asset_management | r11.1, r11.2 | — |
| unicenter desktop_management_bundle | r11.1, r11.2 | — |
| unicenter remote_control | r11.1, r11.2 | — |
| unicenter software_delivery | r11.1, r11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.