CA BrightStor ARCserve Backup 探索服務溢位
high Nessus Plugin ID 23841
語系：
概要
遠端服務受到一個緩衝區溢位弱點的影響。說明
根據其版本，遠端主機上安裝的 BrightStor ARCserve Backup 允許攻擊者在受影響的主機上，以 SYSTEM 權限執行任意程式碼，這是因為透過向 Discovery Service 傳送特別建構的封包可以觸發緩衝區溢位弱點。請注意，廠商報告僅有 Windows 安裝受到影響。
解決方案
請套用上述廠商公告中所述的適當修補程式，或升級至 BrightStor ARCserve Backup r11.5 SP2 或更新版本。另請參閱
http://www.nessus.org/u?34d9360c
https://www.securityfocus.com/archive/1/archive/1/453916/100/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 23841
檔案名稱: arcserve_discovery_service_overflow.nasl
版本: 1.15
類型: remote
代理程式: windows
系列: Windows
已發布: 2006/12/12
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:ca:arcserve_backup
必要的 KB 項目: ARCSERVE/Discovery/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2006/12/8
參考資訊
CVE: CVE-2006-6379
BID: 21502