Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • CA BrightStor Hierarchical Storage Manager r11.5.

Résumé

De multiples vulnérabilités de BrightStor Hierarchical Storage Manager permettent à un utilisateur distant de réaliser un déni de service et d'exécuter du code arbitraire.

Description

Les différentes vulnérabilités de BrightStor Hierarchical Storage Manager concernent plusieurs manques de contrôle des commandes passées au service CsAgent.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation