CA BrightStor ARCserve Backup до 11.1 Backup Agent повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как CA BrightStor ARCserve Backup до 11.1. Неизвестная функция компонента Backup Agent поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость продается как CVE-2005-1272. Атака может быть инициирована удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как CA BrightStor ARCserve Backup до 11.1. Неизвестная функция компонента Backup Agent поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 25.04.2005. Слабость была опубликована 03.08.2005 специалистом anonymer Benutzer от компании iDEFENSE (Веб-сайт). Консультация доступна для скачивания по адресу idefense.com.

Эта уязвимость продается как CVE-2005-1272. Назначение CVE произошло 26.04.2005. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Высокофункциональный. Эксплойт доступен для загрузки на сайте metasploit.org. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 100 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 19387 (CA BrightStor ARCserve Backup Agent for Windows Long String Overflow), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38483 (CA (Computer Associates) BrightStor ARCserve Backup Remote Buffer Overflow).

Обновление до версии 11.1 способно решить эту проблему. Исправление готово для загрузки по адресу securityfocus.com. Рекомендуется обновить затронутый компонент. Возможное средство устранения было опубликовано через 2 месяцы после раскрытия уязвимости.

Атаки могут быть обнаружены по Snort ID 11683. Более того, с помощью TippingPoint и фильтра 3683 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 14453), X-Force (21656), Secunia (SA16316), SecurityTracker (ID 1014611) и Vulnerability Center (SBV-8809).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19387
Nessus Имя: CA BrightStor ARCserve Backup Agent for Windows Long String Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/brightstor_arcserve_mssql_agent
Saint Имя: BrightStor ARCserve Backup agent for MS-SQL buffer overflow

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: sql_agent.rb
MetaSploit Имя: CA BrightStor Agent for Microsoft SQL Overflow
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: BrightStor ARCserve Backup 11.1
Патч: securityfocus.com

Snort ID: 11683
Snort Сообщение: SPECIFIC-THREATS CA BrightStor Agent for Microsoft SQL overflow attempt
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

25.04.2005 🔍
26.04.2005 +1 дни 🔍
02.08.2005 +98 дни 🔍
02.08.2005 +0 дни 🔍
03.08.2005 +1 дни 🔍
03.08.2005 +0 дни 🔍
05.08.2005 +1 дни 🔍
05.08.2005 +0 дни 🔍
05.08.2005 +0 дни 🔍
07.08.2005 +2 дни 🔍
08.08.2005 +1 дни 🔍
02.09.2005 +25 дни 🔍
04.07.2025 +7245 дни 🔍

ИсточникиИнформация

Поставщик: ca.com

Консультация: idefense.com⛔
Исследователь: anonymer Benutzer
Организация: iDEFENSE
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-1272 (🔍)
GCVE (CVE): GCVE-0-2005-1272
GCVE (VulDB): GCVE-100-1679
CERT: 🔍
X-Force: 21656 - Computer Associates (CA) BrightStor ARCserve Backup and Enterprise Backup buffer overflow, High Risk
SecurityFocus: 14453 - Computer Associates BrightStor ARCserve Backup Remote Buffer Overflow Vulnerability
Secunia: 16316 - BrightStor ARCserve Backup Agents Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 18501 - CA BrightStor ARCserve Backup Agent for Windows Long String Overflow
SecurityTracker: 1014611
Vulnerability Center: 8809 - ARCServe Brightstor Backup and Enterprise Backup Buffer Overflow and DoS, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 08.08.2005 12:39
Обновлено: 04.07.2025 13:11
Изменения: 08.08.2005 12:39 (104), 04.07.2019 07:48 (15), 21.11.2024 22:59 (16), 04.07.2025 13:11 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!