Acronis True Image Echo Group Server és Windows Agent szolgáltatás megtagadása

2008. március 9. 23:00

CH azonosító

CH-1061

Felfedezés dátuma

2008.03.09.

Súlyosság

Alacsony

Érintett rendszerek

Acronis
True Image Echo Enterprise Server

Érintett verziók

Acronis True Image Echo Enterprise Server 9.x

Összefoglaló

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Egy bevitel ellenőrzési hiba az Acronis Group Server komponensén belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
Egy null-mutató hivatkozásfeloldási hiba az Acronis True Image Windows Agent komponensen belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.

A sérülékenységek az Acronis Group Server 1.5.19.191-et és az Acronis True Image Windows Agent 1.0.0.54-et tartalmazó Acronis True Image Echo Enterprise Server 9.5.0.8072-es verzióban találhatók, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzásférést a szolgáltatásokhoz.

Legfrissebb sérülékenységek

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége

CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége

CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége

CVE-2024-51818 – Fancy Product Designer SQL injection sérülékenysége

CVE-2024-51919 – Fancy Product Designer ellenőrizetlen fájlfeltöltési sérülékenysége

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Acronis True Image Echo Group Server és Windows Agent szolgáltatás megtagadása