Acronis True Image Echo Group Server és Windows Agent szolgáltatás megtagadása

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Acronis True Image Echo Enterprise Server 9.x

Összefoglaló

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

1. Egy bevitel ellenőrzési hiba az Acronis Group Server komponensén belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
2. Egy null-mutató hivatkozásfeloldási hiba az Acronis True Image Windows Agent komponensen belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.

A sérülékenységek az Acronis Group Server 1.5.19.191-et és az Acronis True Image Windows Agent 1.0.0.54-et tartalmazó Acronis True Image Echo Enterprise Server 9.5.0.8072-es verzióban találhatók, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzásférést a szolgáltatásokhoz.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: aluigi.altervista.org
Gyártói referencia: aluigi.altervista.org
SECUNIA 29306