nvd
Computer_associates
Уязвимости
5
Эксплуатируемые
0
Критический
4
Высокий
0
Топ продуктов
Desktop Management Suite4Arcserve Backup Laptops And Desktops3Brightstor Arcserve Backup Laptops Desktops1Desktop And Server Management1Host Based Intrusion Prevention System1Internet Security Suite1Personal Firewall1Unicenter Asset Management1Unicenter Desktop Management Bundle1Unicenter Dsm R11 List Control Atx1Unicenter Remote Control1Unicenter Software Delivery1
Топ уязвимостей
CVE-2008-1329Неуказанная уязвимость в службе NetBackup в CA ARCserve Backup для ноутбуков и настольных компьютеров r11.0 до r11.5 и Suite 11.1 и 11.2 позволяет удаленным злоумышленникам выполнять произвольные команды, связанные с "недостаточной проверкой загрузок файлов".
CVE-2008-1786Элемент ActiveX DSM gui_cm_ctrls (gui_cm_ctrls.ocx), используемый в нескольких продуктах CA, включая BrightStor ARCServe Backup for Laptops and Desktops r11.5, Desktop Management Suite r11.1 through r11.2 C2; Unicenter r11.1 through r11.2 C2; и Desktop and Server Management r11.1 through r11.2 C2, позволяет удаленным злоумышленникам выполнять произвольный код через специально созданные аргументы функции.
CVE-2008-1472Переполнение буфера на основе стека в элементе управления ListCtrl ActiveX (ListCtrl.ocx), используемом во многих продуктах CA, включая BrightStor ARCserve Backup R11.5, Desktop Management Suite r11.1–r11.2 и продукты Unicenter r11.1–r11.2, позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (сбой) через длинный аргумент метода AddColumn.
CVE-2008-1328Переполнение буфера в службе LGServer в CA ARCserve Backup для ноутбуков и настольных компьютеров r11.0 до r11.5 и Suite 11.1 и 11.2 позволяет удаленным злоумышленникам выполнять произвольный код через неуказанные "аргументы команд".
CVE-2008-3174Неуказанная уязвимость в драйвере kmxfw.sys в CA Host-Based Intrusion Prevention System (HIPS) r8, используемом в CA Internet Security Suite и Personal Firewall, позволяет удаленным злоумышленникам вызывать отказ в обслуживании через неизвестные векторы, связанные с "недостаточной проверкой".