CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
6.6	$0-$5k	0.00

En kritiskt svag punkt hittades i CA BrightStor ARCServe Backup 11.0 (Backup Software). Som påverkar funktionen xdr_rwsstring. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 19/05/2008. Den svaga punkten är publicerad 21/05/2008 av Damian Put av TippingPoint (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på securityfocus.com. Denna svaga punkt behandlas som CVE-2008-2242. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept. Minst 2 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 32398 (CA BrightStor ARCserve Backup Multiple Vulnerabilities (QO92996)), så att sårbarheten kan testas.

En uppgradering att åtgärda problemet.

Sårbarheten dokumenteras i databaser X-Force (42527) och Tenable (32398).

Produktinfo

Typ

• Backup Software

Säljare

• CA

namn

• BrightStor ARCServe Backup

Version

• 11.0

Licens

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.3
VulDB Meta Temp poäng: 6.6

VulDB Baspoäng: 7.3
VulDB Temp Betyg: 6.6
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 32398
Nessus namn: CA BrightStor ARCserve Backup Multiple Vulnerabilities (QO92996)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/brightstor_arcserve_xdr_rwsstring
Saint namn: CA ARCserve Backup xdr_rwsstring buffer overflow

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

16/05/2008 🔍
19/05/2008 +3 dagar 🔍
19/05/2008 +0 dagar 🔍
19/05/2008 +0 dagar 🔍
21/05/2008 +2 dagar 🔍
21/05/2008 +0 dagar 🔍
21/05/2008 +0 dagar 🔍
22/05/2008 +1 dagar 🔍
25/05/2008 +3 dagar 🔍
16/03/2015 +2486 dagar 🔍
10/08/2019 +1608 dagar 🔍

Källorinfo

Säljare: ca.com

Rådgivande: securityfocus.com⛔
Forskare: Damian Put
Organisation: TippingPoint
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2008-2242 (🔍)
IAVM: 🔍

X-Force: 42527
SecurityTracker: 1020044
Vulnerability Center: 18449 - CA BrightStor ARCServe Backup XDR Functions Allow Remote Attackers to Execute Code and Cause DoS, High
SecurityFocus: 29283 - Computer Associates ARCserve Backup 'caloggerd' and 'xdr' Functions Multiple Remote Vulnerabilities
Secunia: 30300
OSVDB: 45368 - CA ARCserve Backup xdr_rwsstring buffer overflow
Vupen: ADV-2008-1573

Se även: 🔍

Inträdeinfo

Skapad: 16/03/2015 17:00
Uppdaterad: 10/08/2019 16:17
Ändringar: 16/03/2015 17:00 (80), 10/08/2019 16:17 (12)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!