Podatność CVE-2007-5082
Publikacja: 2007-10-01   Modyfikacja: 2012-02-12

Opis:
Multiple stack-based buffer overflows in Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) before r11.6 allow remote attackers to execute arbitrary code via unspecified CsAgent service commands with certain opcodes, related to missing validation of a length parameter.

Typ:

CWE-119

 (Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
CA -> Brightstor hierarchical storage manager 

 Referencje:
http://dvlabs.tippingpoint.com/advisory/TPTI-07-16
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=601
http://securitytracker.com/id?1018747
http://supportconnectw.ca.com/public/bstorhsm/infodocs/bstorhsm-secnot.asp
http://www.ca.com/us/securityadvisor/vulninfo/vuln.aspx?id=35690
http://www.securityfocus.com/archive/1/480808/100/0/threaded
http://www.securityfocus.com/bid/25823
http://www.vupen.com/english/advisories/2007/3275
https://exchange.xforce.ibmcloud.com/vulnerabilities/36825
Copyright 2024, cxsecurity.com

 

Back to Top