CVE-2007-1785 in BrightStor ARCserve Backup

Tóm tắt

Bởi VulDB • 05/07/2026

Dịch vụ RPC trong mediasvr.exe của CA BrightStor ARCserve Backup 11.5 SP2 build 4237 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua dữ liệu xdr_handle_t được tạo ra đặc biệt (crafted) trong các gói tin RPC, vốn được sử dụng để tính toán địa chỉ cho một lệnh gọi hàm, như đã chứng minh bằng yêu cầu RPC số 191 (0xbf).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/03/2007
• Tiết lộ: 30/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35927
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.1 (NVD)
• EPSS: 0.15352
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1785
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1785/