CA ARCserve Backup for Laptops and Desktops Server、CA Protection Suite 和 CA Desktop Management Suite 整数下溢

critical Nessus 插件 ID 69316

简介

远程主机安装有受到整数下溢漏洞影响的软件。

描述

根据远程主机上安装的 rxRPC.dll 版本,Computer Associates 产品受到一个整数下溢漏洞的影响,可允许远程攻击者造成 LGServer 服务崩溃或执行任意代码。

解决方案

根据供应商的公告应用相应的修补程序。

另见

http://www.nessus.org/u?0f39ff63

插件详情

严重性: Critical

ID: 69316

文件名: ca_babld_lgserver_rce.nasl

版本: 1.5

类型: local

代理: windows

系列: Windows

发布时间: 2013/8/13

最近更新时间: 2018/6/27

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:ca:desktop_management_suite, cpe:/a:ca:arcserve_backup_for_laptops_and_desktops, cpe:/a:ca:protection_suites, cpe:/a:ca:brightstor_arcserve_backup_laptops_desktops

必需的 KB 项: SMB/Registry/Enumerated

易利用性: No known exploits are available

补丁发布日期: 2008/7/31

漏洞发布日期: 2008/7/31

参考资料信息

CVE: CVE-2008-3175

BID: 30472

CWE: 189