Secure Content Manager
Уязвимости
5
Эксплуатируемые
0
Макс. CVSS
10
Макс. EPSS
0.07605
Распределение по критичности
Критический
2
Высокий
1
Средний
2
Низкий
0
Затронутые диапазоны версий
≤ 8.0.28000.511
Также сопоставлено как (исходные строки): anti-virus_gateway,protection_suites,anti-virus,arcserve_backup,etrust_integrated_threat_management,threat_manager,anti-virus_for_the_enterprise,common_services,network_and_systems_management,arcserve_for_windows_client_agent,etrust_antivirus,internet_security_suite
Топ уязвимостей
CVE-2009-0042Множественные неуказанные уязвимости в библиотеке Arclib (arclib.dll) до 7.3.0.15 в антивирусном движке CA для CA Anti-Virus for the Enterprise 7.1, r8 и r8.1; Anti-Virus 2007 v8 и 2008; Internet Security Suite 2007 v3 и 2008; и других продуктах CA позволяют удаленным злоумышленникам обходить обнаружение вирусов через неправильно сформированный архивный файл.
CVE-2009-3587Неуказанная уязвимость в компоненте arclib в антивирусном ядре в CA Anti-Virus for the Enterprise (ранее eTrust Antivirus) 7.1–r8.1; Anti-Virus 2007 (v8) – 2009; eTrust EZ Antivirus r7.1; Internet Security Suite 2007 (v3) – Plus 2009; и другие продукты CA позволяют удаленным злоумышленникам вызывать отказ в обслуживании и, возможно, выполнять произвольный код через специально созданный RAR-архив, который вызывает повреждение кучи, что является другой уязвимостью, чем CVE-2009-3588.
CVE-2008-1984eTrust Common Services (Transport) Daemon (eCSqdmn) в CA Secure Content Manager 8.0.28000.511 и более ранних версиях позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой или потребление ЦП) через неправильно сформированный пакет на TCP-порт 1882.
CVE-2009-3588Неуказанная уязвимость в компоненте arclib в антивирусном ядре в CA Anti-Virus for the Enterprise (ранее eTrust Antivirus) 7.1–r8.1; Anti-Virus 2007 (v8) – 2009; eTrust EZ Antivirus r7.1; Internet Security Suite 2007 (v3) – Plus 2009; и другие продукты CA позволяют удаленным злоумышленникам вызывать отказ в обслуживании через специально созданный RAR-архив, который вызывает повреждение стека, что является другой уязвимостью, чем CVE-2009-3587.
CVE-2007-3875arclib.dll до 7.3.0.9 в CA Anti-Virus (ранее eTrust Antivirus) 8 и некоторых других продуктах CA позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл и потеря функциональности антивируса) через недопустимое поле "previous listing chunk number" в CHM-файле.