Computer Associates BrightStor ARCserve Backup是一款企业级别的备份解决方案。
BrightStor ARCserve Backup包含的LGSERVER.EXE处理畸形报文存在问题,远程攻击者可以利用漏洞进行堆溢出攻击,可能以进程权限执行任意指令。
所有针对Mobile Backup服务进程(LGSERVER.EXE)监听在TCP 2200口的报文以"\x4e\x3d\x2c\x1b"序列开头,发送包含\x4e\x3d\x2c\x1b并追加65535字符的字符串可导致进程终止,可能导致任意代码执行。
Computer Associates BrightStor ARCserve Backup Laptop & Desktop 11.1
Computer Associates BrightStor ARCserve Backup Laptop & Desktop 11.0
Computer Associates BrightStor ARCserve Backup Laptop & Desktop 11.1 SP1
补丁下载:
<a href="http://supportconnectw.ca.com/public/sams/lifeguard/infodocs/babldimpsec-notice.asp" target="_blank">http://supportconnectw.ca.com/public/sams/lifeguard/infodocs/babldimpsec-notice.asp</a>
暂无评论