Risque
- Exécution de code arbitraire
Systèmes affectés
Logiciel de licence de Computer Associates v1.53 jusquà la version v1.61.8, les applications suivantes sont donc affectées :
- Advantage Ingres Enterprise Relational Database 2.x ;
- BrightStor ARCserve 2000 ;
- BrightStor ARCserve Backup 11.x ;
- BrightStor ARCserve Backup 11.x (for Windows) ;
- BrightStor ARCserve Backup 9.x ;
- BrightStor Enterprise Backup 10.x ;
- CA Common Services 3.x ;
- CA ControlIT 5.x ;
- CA eTrust Common Services 1.x ;
- CA eTrust InoculateIT 4.x for Windows ;
- CA eTrust Security Command Center 1.x ;
- CA Unicenter 5.x ;
- CA Unicenter 6.x ;
- CA Unicenter Asset Management 4.x ;
- CA UniCenter Management Portal 2.x ;
- CA UniCenter Management Portal 3.x ;
- CA Unicenter Network and Systems Management 3.x ;
- CA Unicenter Remote Control 5.x ;
- CA Unicenter Remote Control 6.x ;
- CA Unicenter ServicePlus Service Desk 6.x ;
- CA Unicenter TNG 2.x ;
- eTrust Antivirus 6.x ;
- eTrust Antivirus 7.x ;
- eTrust EZ Antivirus 6.x ;
- eTrust EZ Antivirus 7.x ;
- eTrust InoculateIT 6.x for Linux ;
- eTrust InoculateIT 6.x for Windows ;
- eTrust Intrusion Detection 3.x ;
- eTrust Secure Content Manager (SCM) ;
- EZ Armor 2.x.
Résumé
De multiples vulnérabilités présentes dans un le logiciel de licence de Computer Associates permettent à un utilisateur mal intentionné d'exécuter à distance du code arbitraire sur le système vulnérable.
Description
Le logiciel de licence de Computer Associates est présent dans de nombreux produits de Computer Associates.
Ce logiciel présente plusieurs vulnérabilités de types débordement de la mémoire, découvertes dans le fichier LIC98RMT.EXE. Toutes les commandes interprétées par le logiciel de licence de Computer Associates, hormis la commande exit, peuvent mener à l'exploitation de ces vulnérabilités afin d'exécuter à distance du code arbitraire sur le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité de Computer Associates : http://supportconnectw.ca.com/public/ca_common_docs/security_notice.asp
