CA ARCserve Backup sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CA ARCserve Backup 12.x, 15.x, 16.x

Összefoglaló

A CA ARCserve Backup két sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. Az RPC kérések kezelésében lévő nem részletezett hibát kihasználva, tetszőleges kódot lehet futtatni a szervereken.
2. Az RPC kérések kezelésében lévő nem részletezett hibát kihasználva, az RPC szolgáltatás összeomlását lehet előidézni a szervereken és a klienseken egyaránt.

A sérülékenységeket az r12.5, r15 és r16 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.ca.com}
CVE-2012-2971 - NVD CVE-2012-2971
CVE-2012-2972 - NVD CVE-2012-2972
SECUNIA 51012