CVE-2006-5143: CA BrightStor ARCserve Backup r11.5 SP1 およびそれ以前、r11.1、9.01、BrightStor ARCserve Backup for Windows r11、BrightStor Enterprise Backup 10.5、Server Protection... | Kitploit

CVE-2006-5143

高公開済み

CA BrightStor ARCserve Backup r11.5 SP1 およびそれ以前、r11.1、9.01、BrightStor ARCserve Backup for Windows r11、BrightStor Enterprise Backup 10.5、Server Protection...

公開済み: 2006/10/06
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2006/10/05

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

79.5%

高 · 今後 30 日間

パーセンタイル: 99.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

CA BrightStor ARCserve Backup r11.5 SP1 およびそれ以前、r11.1、9.01、BrightStor ARCserve Backup for Windows r11、BrightStor Enterprise Backup 10.5、Server Protection Suite r2、Business Protection Suite r2 には、複数のバッファオーバーフローが存在し、リモートの攻撃者がTCPポート6071上のBackup Agent RPC Server（DBASVR.exe）に送信する細工されたデータ（RPCルーチンのオペコード (1) 0x01、(2) 0x02、または (3) 0x18）、TCPポート6503上のMessage Engine RPC Server（msgeng.exe）内ASCORE.dllのRPCルーチンに送信する不正なスタブデータ（オペコード (4) 0x2b または (5) 0x2d）、TCPポート41523上のDiscovery Service（casdscsvc.exe）内ASBRDCST.DLLに送信する (6) 長大なホスト名、または (7) Job Engine Serviceに関連する不特定のベクターを介して、任意のコードを実行される可能性があります。

ソース

CA BrightStor ARCserve - 'msgeng.exe' Remote Stack Overflowエクスプロイト
Winny Thomas · windows · 2007/03/16
CA BrightStor ARCserve - Message Engine Heap Overflow (Metasploit)エクスプロイト
Metasploit · windows · 2010/04/30

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。