Acronis True Image Echo Group Server és Windows Agent szolgáltatás megtagadása

CH azonosító

CH-1061

Felfedezés dátuma

2008.03.09.

Súlyosság

Alacsony

Érintett rendszerek

Acronis
True Image Echo Enterprise Server

Érintett verziók

Acronis True Image Echo Enterprise Server 9.x

Összefoglaló

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Az Acronis True Image Echo olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

  1. Egy bevitel ellenőrzési hiba az Acronis Group Server komponensén belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.
  2. Egy null-mutató hivatkozásfeloldási hiba az Acronis True Image Windows Agent komponensen belül kihasználható a szolgáltatás összeomlasztására egy speciálisan szerkesztett csomaggal.

A sérülékenységek az Acronis Group Server 1.5.19.191-et és az Acronis True Image Windows Agent 1.0.0.54-et tartalmazó Acronis True Image Echo Enterprise Server 9.5.0.8072-es verzióban találhatók, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzásférést a szolgáltatásokhoz.

Hivatkozások

Gyártói referencia: aluigi.altervista.org
Gyártói referencia: aluigi.altervista.org
SECUNIA 29306