| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في BrightStor ARCserve Backup r11.1. تتأثر الوظيفة $software_function من الملف lgserver.exe. عند التلاعب ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2007-0673. لا يوجد استغلال متاح.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في BrightStor ARCserve Backup r11.1. تتأثر الوظيفة $software_function من الملف lgserver.exe. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 30/01/2007. المشكلة تم نشرها بتاريخ 24/01/2007 بواسطة Mark Litchfield (موقع إلكتروني). الاستشارة متوفرة هنا supportconnectw.ca.com.
يتم تداول هذه الثغرة تحت اسم CVE-2007-0673. تم إصدار CVE في 02/02/2007. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 24240. ينتمي إلى عائلة Windows. يتم تشغيل البرنامج المساعد ضمن نوع r.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 8943. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22337), X-Force (32031), Secunia (SA23897), Vulnerability Center (SBV-14186) , Tenable (24240).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.2
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 24240
Nessus الأسم: CA BrightStor ARCserve Backup for Laptops & Desktops Server Multiple Vulnerabilities (QO83833)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
الجدول الزمني
23/01/2007 🔍24/01/2007 🔍
24/01/2007 🔍
24/01/2007 🔍
26/01/2007 🔍
30/01/2007 🔍
31/01/2007 🔍
02/02/2007 🔍
02/02/2007 🔍
02/02/2007 🔍
04/02/2007 🔍
13/03/2015 🔍
14/07/2019 🔍
المصادر
استشارة: supportconnectw.ca.comباحث: Mark Litchfield
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2007-0673 (🔍)
GCVE (CVE): GCVE-0-2007-0673
GCVE (VulDB): GCVE-100-34792
X-Force: 32031
SecurityFocus: 22337 - Computer Associates BrightStor ARCserve Backup LGServer.EXE Denial of Service Variant Vulnerability
Secunia: 23897 - BrightStor ARCserve Backup for Laptops & Desktops Vulnerabilities, Moderately Critical
OSVDB: 32948 - CA BrightStor ARCserve Backup for Laptops & Desktops Malformed Authentication Packet DoS
Vulnerability Center: 14186 - CA BrightStor ARCserve Backup r11.1 Remote DoS and Code Execution via TCP Port 1900, Critical
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 13/03/2015 10:40 AMتم التحديث: 14/07/2019 10:50 AM
التغييرات: 13/03/2015 10:40 AM (74), 14/07/2019 10:50 AM (6)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق