バージョンによると、リモートホストにインストールされている BrightStor ARCserve Backup は、Mediasrv RPC サービスの複数の脆弱性の影響を受けます。

第一に、このサービスは、関数 strncpy を呼び出す前に、別の RPC 関数の引数として与えられる文字列を適切にサニタイズしません。特別に作り上げられたパケットを送信することで、スタックバッファをオーバーフローできます。

2 つ目の脆弱性は、ほとんどの RPC 関数の引数として与えられるハンドラに関するものです。サービスは、ハンドラが有効であることを確認します。それらの関数に特別に作り上げられたハンドラを送信することで、実行フローをリダイレクトできます。

認証されていないリモート攻撃者は、これらの問題を利用して、サービスをクラッシュまたは無効にすることや、SYSTEM 権限で影響を受けるホストで任意のコードを実行することができる場合があります。

検出

CA BrightStor ARCserve Backup の複数の脆弱性（QO87569）

critical Nessus プラグイン ID 25086

変更ログが見つかりません