Computer Associates ARCServe Backup Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Güvenlik Bildirileri

Teknik Yazılar

Herkes İçin Güvenlik

Terimler Sözlüğü

Site İçerisinde Arama

İçerik Arşivi

Ortak Kriterler

Computer Associates ARCServe Backup Açıklıkları

Yazdır

E-posta

Computer Associates ARCServe Backup, yaygın olarak kullanılan bir kurumsal yedekleme çözümüdür. Bu yazılımda bazı açıklıklar olduğu tespit edilmiştir.

Kaynak:	Security Focus

Seviye:	Acil
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	15.10.2008
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Computer Associates ARCServe Backup r12.0 SP1 sürümünden önceki sürümler

CVE:	2008-4397, 2008-4398, 2008-4399, 2008-4400
BID:	31684
Referanslar:	http://www.securityfocus.com/bid/31684 http://www.securityfocus.com/archive/1/497281 https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=188143
Yazar(lar):	-

Açıklama:	Computer Associates ARCServe Backup, yaygın olarak kullanılan bir kurumsal yedekleme çözümüdür. Bu yazılımda bazı açıklıklar olduğu tespit edilmiştir. Açıklıklardan biri RPC işleminde yer alan bir hatadan kaynaklanmaktadır. Bu açıklık gerçeklendiğinde, hedef cihaz üzerinde uzaktan kod çalıştırılabilmektedir. Ayrıca, hizmet dışı bırakma saldırısına sebep olan bazı açıklıklarda tespit edilmiştir.
Etki:	Uzaktan zararlı kod yürütme
Çözüm:	Açıklıklar üretici firma tarafından doğrulandı. İlgili güncellemeler yayınlandı.

Copyright 2012 TÜBİTAK-BİLGEM. Sitenin teknik altyapısında Joomla kullanılmıştır. Yazar ve site referans gösterilmeden alıntı yapılamaz.

Görüşleriniz