CA BrightStor ARCserve Backup “ListCtrl” ActiveX vezérlőjének puffer túlcsordulása

2008. március 16. 23:00

CH azonosító

CH-1081

Felfedezés dátuma

2008.03.16.

Súlyosság

Magas

Érintett rendszerek

BrightStor ARCserve Backup
Computer Associates (CA)

Érintett verziók

Computer Associates (CA) BrightStor ARCserve Backup 11.x Laptops & Desktops
Computer Associates (CA) BrightStor ARCserve Backup 11.x Windows

Összefoglaló

A CA BrightStor ARCserve Backup egy olyan sérülékenységét azonosították, melyet a távoli támadók felhasználhatnak szolgáltatás megtagadás okozására vagy az érintett rendszer fölötti teljes ellenőrzés megszerzésére.

Leírás

A CA BrightStor ARCserve Backup egy sérülékenységét jelentették, melyet a támadók a felhasználók rendszereinek feltörésére használhatnak ki.

A sérülékenységet a “ListCtrl” ActiveX vezérlő (ListCtrl.ocx) “AddColumn()” eljárásának határhibája okozza, mely kihasználható verem túlcsordulás okozására az érintett eljárásnak átadott szokásosnál hosszabb argumentummal.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé, ha a felhasználó meglátogatja a káros weboldalt.

A sérülékenységet az r11.5 verzióban jelentették. Más verziók is érintettek lehetnek.