BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。 BrightStor ARCserve Backup的CATIRPC.EXE进程在处理畸形用户请求时存在漏洞,远程攻击者可能利用此漏洞导致进程崩溃。 BrightStor ARCserve Backup在处理CA远程过程调用服务器(CATIRPC.EXE)服务的TADDR2UADDR(0x08)请求字节时存在空指针引用。如果攻击者向111/UDP端口发送了特制报文的话,就可以触发这个漏洞,导致服务崩溃。 Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.cai.com/" target="_blank">http://www.cai.com/</a>
BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。 BrightStor ARCserve Backup的CATIRPC.EXE进程在处理畸形用户请求时存在漏洞,远程攻击者可能利用此漏洞导致进程崩溃。 BrightStor ARCserve Backup在处理CA远程过程调用服务器(CATIRPC.EXE)服务的TADDR2UADDR(0x08)请求字节时存在空指针引用。如果攻击者向111/UDP端口发送了特制报文的话,就可以触发这个漏洞,导致服务崩溃。 Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.cai.com/" target="_blank">http://www.cai.com/</a>