发布日期：2008-04-24
更新日期：2008-04-25

受影响系统：

Computer Associates BrightStor ARCserve Backup <= 12.0.5454.0

描述：

---

BUGTRAQ  ID: 28927

BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。

ARCserve Backup在处理包含畸形数据的请求时存在漏洞，如果远程攻击者向监听在41523端口上的CA ARCserve Discovery服务（casdscvc）发送了包含畸形指示位置数据的恶意请求报文的话，就可能导致越界内存读取，服务会崩溃，但进程会在1分钟后左右自动重启。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://secunia.com/advisories/29855/
        http://aluigi.altervista.org/adv/carcbackazz-adv.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://aluigi.org/poc/carcbackazz.zip

建议：

---

厂商补丁：

Computer Associates
-------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cai.com/

浏览次数：2644
严重程度：0（网友投票）