CVE-2007-3216 in ARCserve Backup
摘要
由 VulDB • 2026-07-06
CA（Computer Associates）BrightStor ARCserve Backup for Laptops and Desktops r11.1 的 LGServer 组件中存在多个缓冲区溢出漏洞，远程攻击者可通过向以下命令传递构造的参数执行任意代码：(1) rxsAddNewUser、(2) rxsSetUserInfo、(3) rxsRenameUser、(4) rxsSetMessageLogSettings、(5) rxsExportData、(6) rxsSetServerOptions、(7) rxsRenameFile、(8) rxsACIManageSend、(9) rxsExportUser、(10) rxsImportUser、(11) rxsMoveUserData、(12) rxsUseLicenseIni、(13) rxsLicGetSiteId、(14) rxsGetLogFileNames、(15) rxsGetBackupLog、(16) rxsBackupComplete、(17) rxsSetDataProtectionSecurityData、(18) rxsSetDefaultConfigName、(19) rxsGetMessageLogSettings、(20) rxsHWDiskGetTotal、(21) rxsHWDiskGetFree、(22) rxsGetSubDirs、(23) rxsGetServerDBPathName、(24) rxsSetServerOptions、(25) rxsDeleteFile、(26) rxsACIManageSend、(27) rxcReadBackupSetList、(28) rxcWriteConfigInfo、(29) rxcSetAssetManagement、(30) rxcWriteFileListForRestore、(31) rxcReadSaveSetProfile、(32) rxcInitSaveSetProfile、(33) rxcAddSaveSetNextAppList、(34) rxcAddSaveSetNextFilesPathList、(35) rxcAddNextBackupSetIncWildCard、(36) rxcGetRevisions、(37) rxrAddMovedUser、(38) rxrSetClientVersion 或 (39) rxsSetDataGrowthScheduleAndFilter。
VulDB is the best source for vulnerability data and more expert information about this specific topic.