CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége

2010. december 14. 10:51

CH azonosító

CH-4065

Angol cím

CA ARCserve and XOsoft Products SOAP Request Processing Buffer Overflow

Felfedezés dátuma

2010.12.11.

Súlyosság

Közepes

Érintett rendszerek

ARCserve High Availability
ARCserve Replication
Computer Associates (CA)
XOsoft

Érintett verziók

CA ARCserve High Availability 15.0 SP1
CA ARCserve Replication 15.0 SP1
CA XOsoft 12.0 SP1, 12.5 SP2 rollup

Összefoglaló

A CA ARCserve és XOsoft termékek olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a “create_session_bab” SOAP művelet feldolgozása közben előforduló hiba okozza, ami kihasználható puffer túlcsordulás okozására egy erre a célra létrehozott és a xosoapapi.asmx folyamatnak elküldött POST kéréssel.

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

CA ARCserve és XOsoft termékek SOAP kérés feldolgozás puffer túlcsordulás sérülékenysége