A CA ARCserve Backup LGServer szolgáltatásának egész alulcsordulás sérülékenysége

CH azonosító

CH-1444

Felfedezés dátuma

2008.07.31.

Súlyosság

Közepes

Érintett rendszerek

BrightStor ARCserve Backup
Computer Associates (CA)
Desktop Management Suite
Protection Suites

Érintett verziók

Computer Associates (CA) Desktop Management Suite 11.1, 11.2
Computer Associates (CA) BrightStor ARCserve Backup (Laptop & Desktop) 11.5
Computer Associates (CA) BrightStor ARCserve Backup (Laptop & Desktop) 11.0, 11.1, 11.1 SP1 - SP2
Computer Associates (CA) Protection Suites 2, 3.0, 3.1

Összefoglaló

A laptopokon és desktopon futó CA ARCserve Backup egy olyan sérülékenységét
jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására vagy a
sérülékeny rendszer feltörésére használhatnak ki.

Leírás

A laptopokon és desktopon futó CA ARCserve Backup egy olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére használhatnak ki.

A sérülékenységet az LGServer szolgáltatás egész alulcsordulás hibája okozza, ami a bejövő üzenetek feldolgozásakor lép fel. Ez kihasználható egy puffer túlcsordulás előidézésére az LGServer szolgáltatás 1900/TCP portjára elküldött speciálisan elkészített üzenettel.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »