CVE-2007-3216

ملخص

توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في مكوّن LGServer لبرنامج CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1، تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر وسائط مصمّمة بعناية للأوامر التالية: (1) rxsAddNewUser، (2) rxsSetUserInfo، (3) rxsRenameUser، (4) rxsSetMessageLogSettings، (5) rxsExportData، (6) rxsSetServerOptions، (7) rxsRenameFile، (8) rxsACIManageSend، (9) rxsExportUser، (10) rxsImportUser، (11) rxsMoveUserData، (12) rxsUseLicenseIni، (13) rxsLicGetSiteId، (14) rxsGetLogFileNames، (15) rxsGetBackupLog، (16) rxsBackupComplete، (17) rxsSetDataProtectionSecurityData، (18) rxsSetDefaultConfigName، (19) rxsGetMessageLogSettings، (20) rxsHWDiskGetTotal، (21) rxsHWDiskGetFree، (22) rxsGetSubDirs، (23) rxsGetServerDBPathName، (24) rxsSetServerOptions، (25) rxsDeleteFile، (26) rxsACIManageSend، (27) rxcReadBackupSetList، (28) rxcWriteConfigInfo، (29) rxcSetAssetManagement، (30) rxcWriteFileListForRestore، (31) rxcReadSaveSetProfile، (32) rxcInitSaveSetProfile، (33) rxcAddSaveSetNextAppList، (34) rxcAddSaveSetNextFilesPathList، (35) rxcAddNextBackupSetIncWildCard، (36) rxcGetRevisions، (37) rxrAddMovedUser، (38) rxrSetClientVersion، أو (39) rxsSetDataGrowthScheduleAndFilter.

• CA BrightStor ARCserve for Laptops & Desktops LGServer - Remote Buffer Overflow (Metasploit) (2)استغلال

  Metasploit · windows · 03‏/11‏/2010