CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége

2010. december 14. 10:51

CH azonosító

CH-4065

Angol cím

CA ARCserve and XOsoft Products SOAP Request Processing Buffer Overflow

Felfedezés dátuma

2010.12.11.

Súlyosság

Közepes

Érintett rendszerek

ARCserve High Availability
ARCserve Replication
Computer Associates (CA)
XOsoft

Érintett verziók

CA ARCserve High Availability 15.0 SP1
CA ARCserve Replication 15.0 SP1
CA XOsoft 12.0 SP1, 12.5 SP2 rollup

Összefoglaló

A CA ARCserve és XOsoft termékek olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a “create_session_bab” SOAP művelet feldolgozása közben előforduló hiba okozza, ami kihasználható puffer túlcsordulás okozására egy erre a célra létrehozott és a xosoapapi.asmx folyamatnak elküldött POST kéréssel.

CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége