Podatności Arcserve Unified Data Protection

W Arcserve Unified Data Protection (UDP) występuje przepełnienie bufora na stercie w procedurach obsługi danych wejściowych związanych z siecią. Podatność jest osiągalna bez uwierzytelnienia i wynika z nieprawidłowego sprawdzania granic przy przetwarzaniu danych kontrolowanych przez atakującego.

W Arcserve Unified Data Protection (UDP) występuje przepełnienie bufora na stercie w logice parsowania danych wejściowych. Podatność można wywołać bez uwierzytelnienia, wysyłając specjalnie spreparowane dane, co może prowadzić do awarii aplikacji lub zdalnego wykonania kodu.

W Arcserve Unified Data Protection (UDP) występuje obejście uwierzytelniania, które pozwala nieuwierzytelnionym atakującym uzyskać dostęp do chronionych funkcji lub kont użytkowników. Poprzez manipulację parametrami żądania lub wykorzystanie błędu logicznego można ominąć mechanizm logowania i uzyskać uprawnienia administratora. Podatność dotyczy wszystkich wersji UDP przed 10.2.

Podatność na odbity cross-site scripting (XSS) w interfejsie webowym Arcserve Unified Data Protection (UDP). Niesanityzowane dane wejściowe są odbijane w odpowiedziach HTTP. Zdalni atakujący z niskimi uprawnieniami mogą tworzyć złośliwe linki, które po odwiedzeniu przez innego użytkownika wykonują dowolny JavaScript w przeglądarce ofiary. Udane wykorzystanie może prowadzić do przejęcia sesji, kradzieży poświadczeń lub innych skutków po stronie klienta. Podatność dotyczy wszystkich wersji UDP przed 10.2; wersje 8.0 do 10.1 wymagają poprawki lub aktualizacji do 10.2; wersje 7.x i starsze muszą zostać zaktualizowane do 10.2.