CVE-2012-2972 in ARCserve Backup

Résumé

par VulDB • 03/07/2026

Les composants serveur (1) et agent (2) de CA ARCserve Backup versions r12.5, r15 et r16 sous Windows ne valident pas correctement les requêtes RPC, ce qui permet aux attaquants distants d'entraîner un déni de service (plantage du service) via une requête malveillante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 20/10/2012
• Modérer: accepté
• Entrée: VDB-6803
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03467
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2972
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2972/