CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége

2010. december 14. 10:51

CH azonosító

CH-4065

Angol cím

CA ARCserve and XOsoft Products SOAP Request Processing Buffer Overflow

Felfedezés dátuma

2010.12.11.

Súlyosság

Közepes

Érintett rendszerek

ARCserve High Availability
ARCserve Replication
Computer Associates (CA)
XOsoft

Érintett verziók

CA ARCserve High Availability 15.0 SP1
CA ARCserve Replication 15.0 SP1
CA XOsoft 12.0 SP1, 12.5 SP2 rollup

Összefoglaló

A CA ARCserve és XOsoft termékek olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a “create_session_bab” SOAP művelet feldolgozása közben előforduló hiba okozza, ami kihasználható puffer túlcsordulás okozására egy erre a célra létrehozott és a xosoapapi.asmx folyamatnak elküldött POST kéréssel.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége