> CA ARCserve Backup输入验证漏洞

CA ARCserve Backup输入验证漏洞

CNNVD-ID编号	CNNVD-201203-427	CVE编号	CVE-2012-1662
发布时间	2012-03-23	更新时间	2012-03-23
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	ca

漏洞介绍

CA ARCserve D2D是CA Technologies开发的基于磁盘的备份解决方案，可保护和恢复物理和虚拟服务器上的数据。

基于Windows的CA ARCserve Backup r12.0版本至SP2版本，SP2之前的r12.5版本，r15版本至SP1版本，和SP1之前的r16版本中存在漏洞。远程攻击者可利用该漏洞借助特制网络请求，导致拒绝服务（服务关闭）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={983E3A52-8374-410A-82BD-B8788733C70F}

参考网址

来源: support.ca.com

链接：https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=%7b983E3A52-8374-410A-82BD-B8788733C70F%7d

来源: BID

名称: 52655

链接：http://www.securityfocus.com/bid/52655

受影响实体

Ca Arcserve_backup:R15.0:Sp1 Ca Arcserve_backup:R16.0 Ca Arcserve_backup:R15.0 Ca Arcserve_backup:R12.5:Sp1 Ca Arcserve_backup:R12.0:Sp2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-427