Érintett rendszerek
AcronisTrue Image Echo Enterprise Server
Érintett verziók
Acronis True Image Echo Enterprise Server 9.x
Összefoglaló
Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.
Leírás
Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.
- Egy bevitel ellenőrzési hiba az Acronis Group Server komponensén belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
- Egy null-mutató hivatkozásfeloldási hiba az Acronis True Image Windows Agent komponensen belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
A sérülékenységek az Acronis Group Server 1.5.19.191-et és az Acronis True Image Windows Agent 1.0.0.54-et tartalmazó Acronis True Image Echo Enterprise Server 9.5.0.8072-es verzióban találhatók, egyéb verziók is érintettek lehetnek.
Megoldás
Korlátozza a hálózati hozzásférést a szolgáltatásokhoz.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: aluigi.altervista.org
Gyártói referencia: aluigi.altervista.org
SECUNIA 29306