| タイトル | BrightStor ARCserve Backup for Laptops & Desktops の LGSERVER.EXE におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | BrightStor ARCserve Backup for Laptops & Desktops の LGSERVER.EXE には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 |
| 想定される影響 | 第三者により、認証ネゴシエーションパケット内の特定ポインタにおける 0xFFFFFFFF 値を介して、領域外メモリ読み込みが発生し、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年1月23日0:00 |
| 登録日 | 2012年6月26日15:46 |
| 最終更新日 | 2012年6月26日15:46 |
| CVSS2.0 : 危険 | |
| スコア | 7.8 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:C |
| CA Technologies |
| brightstor arcserve backup laptops desktops r11.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | LGSERVER.EXE in BrightStor ARCserve Backup for Laptops & Desktops r11.1 allows remote attackers to cause a denial of service (daemon crash) via a value of 0xFFFFFFFF at a certain point in an authentication negotiation packet, which results in an out-of-bounds read. |
|---|---|
| 概要 | El archivo LGSERVER.EXE en BrightStor ARCserve Backup para Ordenadores Portátiles y de Escritorio versión r11.1 permite a los atacantes remotos causar una denegación de servicio (bloqueo del demonio) por medio de un valor de 0xFFFFFFFF en un determinado punto en un paquete de negociación de autenticación, resultando en una lectura fuera de límites. |
| 公表日 | 2007年2月3日10:28 |
| 登録日 | 2021年1月29日14:06 |
| 最終更新日 | 2026年4月23日9:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:broadcom:brightstor_arcserve_backup_laptops_desktops:11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:brightstor_arcserve_backup_laptops_desktops:11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:brightstor_arcserve_backup_laptops_desktops:11.1:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:business_protection_suite:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:desktop_management_suite:11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:desktop_management_suite:11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:broadcom:desktop_protection_suite:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ca:business_protection_suite:2.0:*:microsoft_sbs_premium:*:*:*:*:* | |||||
| cpe:2.3:a:ca:business_protection_suite:2.0:*:microsoft_sbs_standard:*:*:*:*:* | |||||