CVE-2007-5003

HochVeröffentlicht

Mehrere stack-basierte Pufferüberläufe in CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.0 bis r11.5 ermöglichen es...

Veröffentlicht: 01.10.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 03.11.2010

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

67,2 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stack-basierte Pufferüberläufe in CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.0 bis r11.5 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, indem sie einen langen (1) Benutzernamen oder (2) ein langes Passwort an den Befehl rxrLogin in rxRPC.dll bzw. ein langes (3) Benutzernamen-Argument an die Funktion GetUserInfo übergeben.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

CA BrightStor ARCserve for Laptops and Desktops LGServer Buffer OverflowModul
modules/exploits/windows/brightstor/lgserver_rxrlogin.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/brightstor/lgserver_rxrlogin.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_rxrlogin.check)

CA BrightStor ARCserve for Laptops & Desktops LGServer - Remote Buffer Overflow (Metasploit) (3)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.