CA ARCserve Backup sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Computer Associates (CA) BrightStor ARCserve Backup 12.0 (Windows)
Computer Associates (CA) BrightStor ARCserve Backup 11.1, 11.5
Computer Associates (CA) Server Protection Suite 2
Computer Associates (CA) Business Protection Suite 2

Összefoglaló

A CA ARCserve Backup több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére.

Leírás

A CA ARCserve Backup több olyan sérülékenységét is jelentették, melyeket
a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy
a sérülékeny rendszer feltörésére.

1. A message engine szolgáltatás (“msgeng.exe”) egy RPC hívási paraméterek feldolgozásakor fellépő bemenet érvényesítési hibája kihasználható tetszőleges parancs végrehajtására, különlegesen kialakított, könyvtár betekintéses sorokat tartalmazó, csomagok küldésével a 6504/TCP portnak.
2. A tape engine szolgáltatás részletesen nem ismertetett hibája kiaknázható rendszer összeomlás előidézésére egy erre a célra elkészített kéréssel.
3. A database engine szolgáltatás részletesen nem ismertetett hibája kiaknázható rendszer összeomlás előidézésére egy erre a célra elkészített kéréssel.
4. A hitelesítő tanúsítványok érvényesítésekor fellépő, részletesen nem ismertetett
   hiba kihasználható több szolgáltatás összeomlásának előidézésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vupen.com
SECUNIA 32220
Gyártói referencia: support.ca.com
CVE-2008-4397 - NVD CVE-2008-4397
CVE-2008-4398 - NVD CVE-2008-4398
CVE-2008-4399 - NVD CVE-2008-4399
CVE-2008-4400 - NVD CVE-2008-4400