安裝的 Computer Associates 磁碟型備份產品 ARCserve D2D 版本，允許未經驗證的遠端攻擊者探索受影響應用程式所使用的使用者名稱和密碼。若要進行探索，可傳送特製 POST 要求至「homepageServlet」servlet，其中包含 getLocalHost 訊息以及 Google Web Toolkit Procedure Call (GWT RPC) 描述符號的名稱。

請注意，這些為 Windows 使用者的認證，而這些使用者擁有 ARCserve 安裝處理程序執行期間提供的系統管理員權限。

另請注意，據報攻擊者可利用這些認證來取得應用程式的存取權，以及可透過設定一個在備份開始前執行的命令等方式，在受影響系統上以相關權限執行任意命令。

偵測

Computer Associates ARCserve D2D homepageServlet Servlet 資訊洩漏

critical Nessus Plugin ID 55720

找不到依附元件