CVE-2006-5143
Molteplici buffer overflow in CA BrightStor ARCserve Backup r11.5 SP1 e versioni precedenti, r11.1 e 9.01; BrightStor ARCserve Backup for Windows r11;...
- Pubblicato
- 6 ott 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 ott 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · prossimi 30 giorni
- Percentile
- 99,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici buffer overflow in CA BrightStor ARCserve Backup r11.5 SP1 e versioni precedenti, r11.1 e 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; e Business Protection Suite r2 consentono a utenti malintenzionati remoti di eseguire codice arbitrario tramite dati appositamente predisposti sulla porta TCP 6071 verso il Backup Agent RPC Server (DBASVR.exe) utilizzando le routine RPC con opcode (1) 0x01, (2) 0x02 o (3) 0x18; dati stub non validi sulla porta TCP 6503 verso le routine RPC con opcode (4) 0x2b o (5) 0x2d in ASCORE.dll nel Message Engine RPC Server (msgeng.exe); (6) un hostname lungo sulla porta TCP 41523 verso ASBRDCST.DLL nel Discovery Service (casdscsvc.exe); oppure vettori non specificati relativi al (7) Job Engine Service.
Fonti
4Winny Thomas · windows · 16 mar 2007
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.