CVE-2006-5143

高已发布

CA BrightStor ARCserve Backup r11.5 SP1 及更早版本、r11.1 和 9.01；BrightStor ARCserve Backup for Windows r11；BrightStor Enterprise Backup 10.5；Server Protection...

已发布: 2006年10月6日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年10月5日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

79.5%

高 · 未来 30 天

百分位: 99.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

CA BrightStor ARCserve Backup r11.5 SP1 及更早版本、r11.1 和 9.01；BrightStor ARCserve Backup for Windows r11；BrightStor Enterprise Backup 10.5；Server Protection Suite r2；以及 Business Protection Suite r2 中存在多个缓冲区溢出漏洞，允许远程攻击者通过以下方式执行任意代码：向 Backup Agent RPC Server (DBASVR.exe) 的 TCP 端口 6071 发送特制数据，并使用操作码 (1) 0x01、(2) 0x02 或 (3) 0x18 的 RPC 例程；向 Message Engine RPC Server (msgeng.exe) 中 ASCORE.dll 的 TCP 端口 6503 发送无效的存根数据，使用操作码 (4) 0x2b 或 (5) 0x2d 的 RPC 例程；(6) 向 Discovery Service (casdscsvc.exe) 中 ASBRDCST.DLL 的 TCP 端口 41523 发送超长主机名；或与 (7) Job Engine Service 相关的未指定向量。

来源

CA BrightStor ARCserve - 'msgeng.exe' Remote Stack Overflow漏洞利用
Winny Thomas · windows · 2007年3月16日
CA BrightStor ARCserve - Message Engine Heap Overflow (Metasploit)漏洞利用
Metasploit · windows · 2010年4月30日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。