CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége


2010. december 14. 10:51

CH azonosító

CH-4065

Angol cím

CA ARCserve and XOsoft Products SOAP Request Processing Buffer Overflow

Felfedezés dátuma

2010.12.11.

Súlyosság

Közepes

Érintett rendszerek

ARCserve High Availability
ARCserve Replication
Computer Associates (CA)
XOsoft

Érintett verziók

CA ARCserve High Availability 15.0 SP1
CA ARCserve Replication 15.0 SP1
CA XOsoft 12.0 SP1, 12.5 SP2 rollup

Összefoglaló

A CA ARCserve és XOsoft termékek olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a „create_session_bab” SOAP művelet feldolgozása közben előforduló hiba okozza, ami kihasználható puffer túlcsordulás okozására egy erre a célra létrehozott és a xosoapapi.asmx folyamatnak elküldött POST kéréssel.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42561
CVE-2010-3984 - NVD CVE-2010-3984
Egyéb referencia: www.zerodayinitiative.com
Gyártói referencia: support.ca.com}

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »