CA BrightStor ARCserve Backup の複数のリモート脆弱性(QO91094)

critical Nessus プラグイン ID 26970

概要

リモートソフトウェアは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストにインストールされている BrightStor ARCserve Backup は、複数のコンポーネントに影響する複数の脆弱性の影響を受けます。リモートの攻撃者は、これらの問題を利用して、任意のコードを実行したり、サービス拒否を引き起こしたり、または適切な権限なしで権限が必要な機能にアクセスしたりすることができます。

ソリューション

上述のベンダーアドバイザリで説明されている適切なパッチを適用してください。

参考資料

https://www.tenable.com/security/research/tra-2007-08

http://www.nessus.org/u?9c33d20f

プラグインの詳細

深刻度: Critical

ID: 26970

ファイル名: arcserve_qo91094.nasl

バージョン: 1.21

タイプ: remote

エージェント: windows

ファミリー: Windows

公開日: 2007/10/12

更新日: 2018/6/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ca:arcserve_backup

必要な KB アイテム: ARCSERVE/Discovery/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

参照情報

CVE: CVE-2007-5325, CVE-2007-5326, CVE-2007-5327, CVE-2007-5328, CVE-2007-5329, CVE-2007-5330, CVE-2007-5331, CVE-2007-5332

BID: 24017, 24680, 26015

CWE: 119, 264, 399, 94

TRA: TRA-2007-08