EMC RepliStor是实时容灾备份解决方案。 EMC RepliStor处理畸形请求数据时存在远程堆溢出漏洞。远程攻击者可能利用此漏洞控制服务器。 EMC RepliStor中负责执行压缩的代码未经考虑目标缓冲区的大小便解压了数据,这可能触发堆溢出,导致以RepliStor Server或Control Server的权限(通常为SYSTEM)执行任意指令。攻击者无需认证便可以触发这些漏洞,但必须要能够连接到目标服务器的TCP 7144或7145端口。
EMC RepliStor是实时容灾备份解决方案。 EMC RepliStor处理畸形请求数据时存在远程堆溢出漏洞。远程攻击者可能利用此漏洞控制服务器。 EMC RepliStor中负责执行压缩的代码未经考虑目标缓冲区的大小便解压了数据,这可能触发堆溢出,导致以RepliStor Server或Control Server的权限(通常为SYSTEM)执行任意指令。攻击者无需认证便可以触发这些漏洞,但必须要能够连接到目标服务器的TCP 7144或7145端口。