CAのバックアップ製品に複数の脆弱性
CA Technologiesのバックアップ製品「CA ARCserve Backup for Windows」に複数の脆弱性が含まれていることがわかった。同社やセキュリティ機関ではパッチの適用を呼びかけている。
「同r16」「同r15」「同r12.5」において、「RPCリクエスト」の処理に2件の脆弱性が存在していることが判明したもの。脆弱性が悪用されると、任意のコードが実行されたり、サービス拒否が発生するおそれがあるという。
CAでは、リスクのレーティングを「High」に設定。悪用を防ぐため、パッチを適用するよう呼びかけている。
（Security NEXT - 2012/11/01 ）
ツイート
関連リンク
PR
関連記事
ファイル共有ツール「ProjectSend」の脆弱性 - 多くが未修正、悪用も
Zyxel製ファイアウォールに対する脆弱性攻撃に注意 - ランサムの標的に
「Apache Arrow」のR言語向けパッケージに深刻な脆弱性
「Versa Director」に深刻な脆弱性 - 「DB」の規定パスワードが共通
WordPress向けスパム対策プラグインに複数の脆弱性 - すでに攻撃も
「InfluxDB」に全トークンが取得可能となる脆弱性 - 修正を準備中
「Zabbix」に権限昇格が可能となる深刻な脆弱性 - パッチ適用を
QNAP、NAS向けOSやアプリなど30件以上の脆弱性を解消
Synology、「DSM」や「BeeDrive」など複数脆弱性を修正
「VMware Aria Operations」に5件の脆弱性 - アップデートをリリース
