Acronis True Image Echo Group Server és Windows Agent szolgáltatás megtagadása

CH azonosító

CH-1061

Felfedezés dátuma

2008.03.09.

Súlyosság

Alacsony

Érintett rendszerek

Acronis
True Image Echo Enterprise Server

Érintett verziók

Acronis True Image Echo Enterprise Server 9.x

Összefoglaló

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

  1. Egy bevitel ellenőrzési hiba az Acronis Group Server komponensén belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
  2. Egy null-mutató hivatkozásfeloldási hiba az Acronis True Image Windows Agent komponensen belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.

A sérülékenységek az Acronis Group Server 1.5.19.191-et és az Acronis True Image Windows Agent 1.0.0.54-et tartalmazó Acronis True Image Echo Enterprise Server 9.5.0.8072-es verzióban találhatók, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzásférést a szolgáltatásokhoz.

Hivatkozások

Gyártói referencia: aluigi.altervista.org
Gyártói referencia: aluigi.altervista.org
SECUNIA 29306


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »