CVE-2012-2972 in ARCserve Backup

Riassunto

di VulDB • 01/07/2026

I componenti server (1) e agent (2) di CA ARCserve Backup r12.5, r15 e r16 su Windows non convalidano correttamente le richieste RPC, consentendo ad attaccanti remoti di causare un denial of service (crash del servizio) tramite una richiesta manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/05/2012
• Divulgazione: 20/10/2012
• Moderazione: accettato
• Voce: VDB-6803
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03467
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2972
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2972/