JVNVU#936363: CA ARCserve Backup において任意のコードが実行可能な脆弱性

CA ARCserve Backup には、任意のコードが実行可能な脆弱性が存在します。

CA ARCserve Backup には、RPC リクエストの処理に問題があり、任意のコードが実行可能な脆弱性が存在します。

遠隔の第三者によって、NT AUTHORITY\SYSTEM の権限で任意のコードが実行される可能性があります。

パッチを適用する
開発者が提供する情報をもとに、各バージョンに対応するパッチを適用してください。

ベンダ	リンク
CA Technologies	CA20121018-01: Security Notice for CA ARCserve Backup

US-CERT Vulnerability Note VU#936363
CA ARCserve Backup opcode 0x7a RWSList remote code execution vulnerability

2012.10.31における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#936363 CA ARCserve Backup において任意のコードが実行可能な脆弱性