CVE-2007-3216
CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1 के LGServer घटक में कई बफ़र ओवरफ़्लो दूरस्थ हमलावरों को (1) rxsAddNewUser, (2)...
- प्रकाशित
- 14 जून 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1 के LGServer घटक में कई बफ़र ओवरफ़्लो दूरस्थ हमलावरों को (1) rxsAddNewUser, (2) rxsSetUserInfo, (3) rxsRenameUser, (4) rxsSetMessageLogSettings, (5) rxsExportData, (6) rxsSetServerOptions, (7) rxsRenameFile, (8) rxsACIManageSend, (9) rxsExportUser, (10) rxsImportUser, (11) rxsMoveUserData, (12) rxsUseLicenseIni, (13) rxsLicGetSiteId, (14) rxsGetLogFileNames, (15) rxsGetBackupLog, (16) rxsBackupComplete, (17) rxsSetDataProtectionSecurityData, (18) rxsSetDefaultConfigName, (19) rxsGetMessageLogSettings, (20) rxsHWDiskGetTotal, (21) rxsHWDiskGetFree, (22) rxsGetSubDirs, (23) rxsGetServerDBPathName, (24) rxsSetServerOptions, (25) rxsDeleteFile, (26) rxsACIManageSend, (27) rxcReadBackupSetList, (28) rxcWriteConfigInfo, (29) rxcSetAssetManagement, (30) rxcWriteFileListForRestore, (31) rxcReadSaveSetProfile, (32) rxcInitSaveSetProfile, (33) rxcAddSaveSetNextAppList, (34) rxcAddSaveSetNextFilesPathList, (35) rxcAddNextBackupSetIncWildCard, (36) rxcGetRevisions, (37) rxrAddMovedUser, (38) rxrSetClientVersion, या (39) rxsSetDataGrowthScheduleAndFilter कमांड्स के लिए तैयार किए गए तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
modules/exploits/windows/brightstor/lgserver_multi.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/lgserver_multi.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_multi.check)
modules/exploits/windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.check)
modules/exploits/windows/brightstor/lgserver_rxsuselicenseini.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/lgserver_rxsuselicenseini.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_rxsuselicenseini.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।