| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في CA BrightStor ARCserve Backup حتى 11.1. المشكلة أثرت على دالة غير معروفة من العنصر Backup Agent. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2005-1272. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في CA BrightStor ARCserve Backup حتى 11.1. المشكلة أثرت على دالة غير معروفة من العنصر Backup Agent. تؤدي عملية التلاعب إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ25/04/2005. تم نشر الضعف 03/08/2005 بواسطة anonymer Benutzer مع iDEFENSE (موقع إلكتروني). يمكن تحميل الاستشارة من هنا idefense.com.
تم تسمية الثغرة بأسمCVE-2005-1272. تمت إحالة الـ سي في أي26/04/2005. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt metasploit.org. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة100 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان19387(CA BrightStor ARCserve Backup Agent for Windows Long String Overflow), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38483 (CA (Computer Associates) BrightStor ARCserve Backup Remote Buffer Overflow).
تحديث النسخة إلى إصدار11.1 يمكن أن يحل هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا securityfocus.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 11683. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا3683. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 14453), X-Force (21656), Secunia (SA16316), SecurityTracker (ID 1014611) , Vulnerability Center (SBV-8809).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ca.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 19387
Nessus الأسم: CA BrightStor ARCserve Backup Agent for Windows Long String Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/brightstor_arcserve_mssql_agent
Saint الأسم: BrightStor ARCserve Backup agent for MS-SQL buffer overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: sql_agent.rb
MetaSploit الأسم: CA BrightStor Agent for Microsoft SQL Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: BrightStor ARCserve Backup 11.1
تصحيح: securityfocus.com
Snort ID: 11683
Snort رسالة: SPECIFIC-THREATS CA BrightStor Agent for Microsoft SQL overflow attempt
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
25/04/2005 🔍26/04/2005 🔍
02/08/2005 🔍
02/08/2005 🔍
03/08/2005 🔍
03/08/2005 🔍
05/08/2005 🔍
05/08/2005 🔍
05/08/2005 🔍
07/08/2005 🔍
08/08/2005 🔍
02/09/2005 🔍
04/07/2025 🔍
المصادر
المجهز: ca.comاستشارة: idefense.com⛔
باحث: anonymer Benutzer
منظمة: iDEFENSE
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2005-1272 (🔍)
GCVE (CVE): GCVE-0-2005-1272
GCVE (VulDB): GCVE-100-1679
CERT: 🔍
X-Force: 21656 - Computer Associates (CA) BrightStor ARCserve Backup and Enterprise Backup buffer overflow, High Risk
SecurityFocus: 14453 - Computer Associates BrightStor ARCserve Backup Remote Buffer Overflow Vulnerability
Secunia: 16316 - BrightStor ARCserve Backup Agents Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 18501 - CA BrightStor ARCserve Backup Agent for Windows Long String Overflow
SecurityTracker: 1014611
Vulnerability Center: 8809 - ARCServe Brightstor Backup and Enterprise Backup Buffer Overflow and DoS, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 08/08/2005 12:39 PMتم التحديث: 04/07/2025 01:11 PM
التغييرات: 08/08/2005 12:39 PM (104), 04/07/2019 07:48 AM (15), 21/11/2024 10:59 PM (16), 04/07/2025 01:11 PM (2)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق