CERT-FI haavoittuvuustiedote 170/2007

27.11.2007

BrightStor ARCserve Backup -varmuuskopiointiohjelmistojen haavoittuvuus

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- tietojen muokkaaminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

BrightStor ARCserver Backup -ohjelmistoissa on haavoittuvuus, joka mahdollistaa tiedostojen muuttamisen ja rekisterin arvojen muokkaamisen kohdejärjestelmässä ilman järjestelmään kirjautumista, ja sitä kautta järjestelmän joutumisen hyökkääjän hallintaan. Haavoittuvuus on ohjelmiston Message Engine RPC-palvelussa, joka toimii tavallisesti TCP-portissa 6504.

HAAVOITTUVAT OHJELMISTOT:

• BrightStor ARCserve Backup r11.5
• BrightStor ARCserve Backup r11.1
• BrightStor ARCserve Backup r11.0
• BrightStor Enterprise Backup r10.5
• BrightStor ARCserve Backup v9.01
  
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Korjaavat ohjelmistopäivitykset on saatavilla valmistajan sivuilta.

LISÄTIETOA:

• http://www.zerodayinitiative.com/advisories/ZDI-07-069.html
• http://supportconnectw.ca.com/public/storage/infodocs/basb-secnotice.asp
• CVE-2007-5328

PÄIVITYSHISTORIA:

27.11.2007, kello 11.33: Julkaistu

Sivua päivitetty 27.11.2007

Tulostusversio