CA ARCserve Backup LGServer 服務漏洞
風險: 中度風險
CA ARCserve Backup for Laptops and Desktops 、 CA Desktip Managment Suite 及 CA Protection Suites 發現漏洞， 攻擊者可利用漏洞進行阻斷服務攻擊或危及受影響系統。 由於處理傳送到 1900/TCP 連接埠的異常請求時，LGServer 服務會產生整數下溢錯誤，遠端攻擊者可利用漏洞終止受影響的系統或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- CA ARCserve Backup for Laptops and Desktops r11.5 版本
- CA ARCserve Backup for Laptops and Desktops r11.1 版本 SP2
- CA ARCserve Backup for Laptops and Desktops r11.1 版本 SP1
- CA ARCserve Backup for Laptops and Desktops r11.1 版本
- CA ARCserve Backup for Laptops and Desktops r11.0 版本
- CA Desktop Management Suite 11.2 版本
- CA Desktop Management Suite 11.1 版本
- CA Protection Suites r2 版本
- CA Protection Suites 3.0 版本
- CA Protection Suites 3.1 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
CA ARCserve Backup for Laptops and Desktops 11.1 版本、 11.1 版本 SP1 及 11.1 版本 SP2 - 升級至 11.1 版本SP2 及安裝修補程式﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO00912CA ARCserve Backup for Laptops and Desktops 11.5 版本修補程式：
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO00913CA Protection Suites 3.0 版本修補程式﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO00912CA Protection Suites 3.1 版本修補程式﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO00912CA Desktop Management Suite 11.2 版本 - 升級至 CA Desktop Management Suite 11.2 C1 版本及安裝修補程式﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO00913CA Desktop Management Suite 11.1 版本修補程式﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=RO01150CA ARCserve Backup for Laptops and Desktops 11.0 版本 - 升級至 ARCserve Backup for Laptops and Desktops 11.1 版本 SP2 及安裝最新修補程式 ﹕
https://support.ca.com/irj/portal/anonymous/redirArticles?reqPage=search&searchID=QI85497
漏洞識別碼
資料來源
相關連結
分享至