CVE-2007-0449
LGSERVER.EXE में CA BrightStor ARCserve Backup for Laptops and Desktops r11.0 से r11.1 SP1, Mobile Backup r4.0, Desktop and Business Protection Suite r2, और...
- प्रकाशित
- 23 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LGSERVER.EXE में CA BrightStor ARCserve Backup for Laptops and Desktops r11.0 से r11.1 SP1, Mobile Backup r4.0, Desktop and Business Protection Suite r2, और Desktop Management Suite (DMS) r11.0 तथा r11.1 में कई बफर ओवरफ्लो दूरस्थ हमलावरों को TCP पोर्ट (1) 1900 या (2) 2200 पर क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
modules/exploits/windows/brightstor/lgserver.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/lgserver.platform)
- verification: check_not_declared($.exploit_windows/brightstor/lgserver.check)
Winny Thomas · windows · 27 जन॰ 2007
Jacopo Cervini · windows · 28 जन॰ 2007
Winny Thomas · windows · 1 फ़र॰ 2007
- CA BrightStor ARCserve for Laptops & Desktops LGServer - Remote Buffer Overflow (Metasploit) (1)एक्सप्लॉइट
Metasploit · windows · 9 मई 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।