CVE-2007-3216

ВысокийОпубликовано

Множественные переполнения буфера в компоненте LGServer продукта CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1...

Опубликовано: 14 июн. 2007 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 3 нояб. 2010 г.

Первичный CVSS

10,0/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

59,2 %

Высокий · следующие 30 дней

Процентиль: 99,1 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Множественные переполнения буфера в компоненте LGServer продукта CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1 позволяют удалённым злоумышленникам выполнять произвольный код с помощью специально сформированных аргументов для команд (1) rxsAddNewUser, (2) rxsSetUserInfo, (3) rxsRenameUser, (4) rxsSetMessageLogSettings, (5) rxsExportData, (6) rxsSetServerOptions, (7) rxsRenameFile, (8) rxsACIManageSend, (9) rxsExportUser, (10) rxsImportUser, (11) rxsMoveUserData, (12) rxsUseLicenseIni, (13) rxsLicGetSiteId, (14) rxsGetLogFileNames, (15) rxsGetBackupLog, (16) rxsBackupComplete, (17) rxsSetDataProtectionSecurityData, (18) rxsSetDefaultConfigName, (19) rxsGetMessageLogSettings, (20) rxsHWDiskGetTotal, (21) rxsHWDiskGetFree, (22) rxsGetSubDirs, (23) rxsGetServerDBPathName, (24) rxsSetServerOptions, (25) rxsDeleteFile, (26) rxsACIManageSend, (27) rxcReadBackupSetList, (28) rxcWriteConfigInfo, (29) rxcSetAssetManagement, (30) rxcWriteFileListForRestore, (31) rxcReadSaveSetProfile, (32) rxcInitSaveSetProfile, (33) rxcAddSaveSetNextAppList, (34) rxcAddSaveSetNextFilesPathList, (35) rxcAddNextBackupSetIncWildCard, (36) rxcGetRevisions, (37) rxrAddMovedUser, (38) rxrSetClientVersion или (39) rxsSetDataGrowthScheduleAndFilter.

Источники

Данные репозиториев: Файлы: 3 · Репозитории: 1

3 Модуль

CA BrightStor ARCserve for Laptops and Desktops LGServer Multiple Commands Buffer OverflowМодуль
modules/exploits/windows/brightstor/lgserver_multi.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Windows($.exploit_windows/brightstor/lgserver_multi.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_multi.check)
CA BrightStor ARCserve for Laptops and Desktops LGServer rxsSetDataGrowthScheduleAndFilter Buffer OverflowМодуль
modules/exploits/windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Windows($.exploit_windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_rxssetdatagrowthscheduleandfilter.check)
CA BrightStor ARCserve for Laptops and Desktops LGServer Buffer OverflowМодуль
modules/exploits/windows/brightstor/lgserver_rxsuselicenseini.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Windows($.exploit_windows/brightstor/lgserver_rxsuselicenseini.platform)
- verification: check_declared($.exploit_windows/brightstor/lgserver_rxsuselicenseini.check)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.