CVE-2006-5143
توجد تجاوزات متعددة للمخزن المؤقت في CA BrightStor ARCserve Backup r11.5 SP1 والإصدارات الأقدم، وr11.1، و9.01؛ وBrightStor ARCserve Backup for Windows r11؛...
- تم النشر
- 06/10/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/10/2006
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 14/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد تجاوزات متعددة للمخزن المؤقت في CA BrightStor ARCserve Backup r11.5 SP1 والإصدارات الأقدم، وr11.1، و9.01؛ وBrightStor ARCserve Backup for Windows r11؛ وBrightStor Enterprise Backup 10.5؛ وServer Protection Suite r2؛ وBusiness Protection Suite r2، وتسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر بيانات مُصمّمة بعناية على منفذ TCP 6071 إلى خادم Backup Agent RPC Server (DBASVR.exe) باستخدام إجراءات RPC مع opcode (1) 0x01 أو (2) 0x02 أو (3) 0x18؛ أو بيانات stub غير صالحة على منفذ TCP 6503 إلى إجراءات RPC مع opcode (4) 0x2b أو (5) 0x2d في ASCORE.dll في خادم Message Engine RPC Server (msgeng.exe)؛ أو (6) اسم مضيف طويل على منفذ TCP 41523 إلى ASBRDCST.DLL في خدمة Discovery Service (casdscsvc.exe)؛ أو ناقلات غير محددة مرتبطة بـ (7) خدمة Job Engine Service.
المصادر
modules/exploits/windows/brightstor/message_engine_heap.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/brightstor/message_engine_heap.platform)
- verification: check_not_declared($.exploit_windows/brightstor/message_engine_heap.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.