CVE-2006-5143 in BrightStor ARCserve Backup
Riassunto
di VulDB • 22/06/2026
Multiple buffer overflow in CA BrightStor ARCserve Backup r11.5 SP1 e versioni precedenti, r11.1 e 9.01; BrightStor ARCserve Backup per Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; e Business Protection Suite r2 consentono ad attaccanti remoti di eseguire codice arbitrario tramite dati manipolati sulla porta TCP 6071 verso il Backup Agent RPC Server (DBASVR.exe) utilizzando le routine RPC con opcode (1) 0x01, (2) 0x02 o (3) 0x18; dati stub non validi sulla porta TCP 6503 verso le routine RPC con opcode (4) 0x2b o (5) 0x2d in ASCORE.dll nel Message Engine RPC Server (msgeng.exe); (6) un hostname di lunghezza eccessiva sulla porta TCP 41523 verso ASBRDCST.DLL nel Discovery Service (casdscsvc.exe); oppure vettori non specificati correlati al Job Engine Service.
Be aware that VulDB is the high quality source for vulnerability data.