توجد تجاوزات متعددة للمخزن المؤقت في CA BrightStor ARCserve Backup r11.5 SP1 والإصدارات الأقدم، وr11.1، و9.01؛ وBrightStor ARCserve Backup for Windows r11؛...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد تجاوزات متعددة للمخزن المؤقت في CA BrightStor ARCserve Backup r11.5 SP1 والإصدارات الأقدم، وr11.1، و9.01؛ وBrightStor ARCserve Backup for Windows r11؛ وBrightStor Enterprise Backup 10.5؛ وServer Protection Suite r2؛ وBusiness Protection Suite r2، وتسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر بيانات مُصمّمة بعناية على منفذ TCP 6071 إلى خادم Backup Agent RPC Server (DBASVR.exe) باستخدام إجراءات RPC مع opcode (1) 0x01 أو (2) 0x02 أو (3) 0x18؛ أو بيانات stub غير صالحة على منفذ TCP 6503 إلى إجراءات RPC مع opcode (4) 0x2b أو (5) 0x2d في ASCORE.dll في خادم Message Engine RPC Server (msgeng.exe)؛ أو (6) اسم مضيف طويل على منفذ TCP 41523 إلى ASBRDCST.DLL في خدمة Discovery Service (casdscsvc.exe)؛ أو ناقلات غير محددة مرتبطة بـ (7) خدمة Job Engine Service.
Winny Thomas · windows · 16/03/2007
Metasploit · windows · 30/04/2010
LSsec.com · windows · 05/10/2006
LSsec.com · windows · 05/10/2006
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.