CVE-2006-5143
CA BrightStor ARCserve Backup r11.5 SP1 और इससे पहले के संस्करण, r11.1, और 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5;...
- प्रकाशित
- 6 अक्टू॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अक्टू॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CA BrightStor ARCserve Backup r11.5 SP1 और इससे पहले के संस्करण, r11.1, और 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; और Business Protection Suite r2 में कई बफर ओवरफ्लो दूरस्थ हमलावरों को TCP पोर्ट 6071 पर Backup Agent RPC Server (DBASVR.exe) में RPC रूटीन के माध्यम से ओपकोड (1) 0x01, (2) 0x02, या (3) 0x18 के साथ क्राफ्टेड डेटा भेजकर मनमाना कोड निष्पादित करने की अनुमति देते हैं; TCP पोर्ट 6503 पर Message Engine RPC Server (msgeng.exe) में ASCORE.dll के RPC रूटीन के लिए ओपकोड (4) 0x2b या (5) 0x2d के साथ अमान्य स्टब डेटा; (6) Discovery Service (casdscsvc.exe) में ASBRDCST.DLL को TCP पोर्ट 41523 पर एक लंबा होस्टनाम; या (7) Job Engine Service से संबंधित अनिर्दिष्ट वैक्टर।
स्रोत
modules/exploits/windows/brightstor/message_engine_heap.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/message_engine_heap.platform)
- verification: check_not_declared($.exploit_windows/brightstor/message_engine_heap.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।