unicenter_service_delivery,unicenter_web_services_distributed_management,unicenter_service_level_man

admin 2023-12-15 07:13:36 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
unicenter_service_delivery,unicenter_web_services_distributed_management,unicenter_service_level_management,itechnology_igateway,unicenter_application_performance_monitor,brightstor_enterprise_backup,etrust_identity_minder,unicenter_application_server_managment,unicenter_service_catalog_fulfillment_accounting,unicenter_service_desk_knowledge_tools,etrust_audit_aries,unicenter_ca_web_services_distributed_management,brightstor_process_automation_manager,unicenter_autosys_jm,unicenter_web_server_ma

CVE编号

CVE-2005-3653

利用情况

暂无

补丁情况

N/A

披露时间

2005-12-31
漏洞描述
Heap-based buffer overflow in the iGateway service for various Computer Associates (CA) iTechnology products, in iTechnology iGateway before 4.0.051230, allows remote attackers to execute arbitrary code via an HTTP request with a negative Content-Length field.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://marc.info/?l=full-disclosure&m=113803349715927&w=2
http://secunia.com/advisories/18591
http://securityreason.com/securityalert/380
http://securitytracker.com/id?1015526
http://supportconnectw.ca.com/public/ca_common_docs/igatewaysecurity_notice.asp
http://www.idefense.com/intelligence/vulnerabilities/display.php?id=376
http://www.osvdb.org/22688
http://www.securityfocus.com/archive/1/423288/100/0/threaded
http://www.securityfocus.com/archive/1/423403/100/0/threaded
http://www.securityfocus.com/bid/16354
http://www.vupen.com/english/advisories/2006/0311
http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?id=33778
https://exchange.xforce.ibmcloud.com/vulnerabilities/24269
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ca brightstor_arcserve_backup 11 -
运行在以下环境
应用 ca brightstor_arcserve_backup 11.1 -
运行在以下环境
应用 ca brightstor_arcserve_backup 11.5 -
运行在以下环境
应用 ca brightstor_arcserve_backup 9.01 -
运行在以下环境
应用 ca brightstor_arcserve_backup_laptops_desktops 11.0 -
运行在以下环境
应用 ca brightstor_arcserve_backup_laptops_desktops 11.1 -
运行在以下环境
应用 ca brightstor_enterprise_backup 10.0 -
运行在以下环境
应用 ca brightstor_enterprise_backup 10.5 -
运行在以下环境
应用 ca brightstor_portal 11.1 -
运行在以下环境
应用 ca brightstor_process_automation_manager 11.1 -
运行在以下环境
应用 ca brightstor_san_manager 11.1 -
运行在以下环境
应用 ca brightstor_san_manager 11.5 -
运行在以下环境
应用 ca brightstor_storage_resource_manager 11.1 -
运行在以下环境
应用 ca brightstor_storage_resource_manager 11.5 -
运行在以下环境
应用 ca brightstor_storage_resource_manager 6.3 -
运行在以下环境
应用 ca brightstor_storage_resource_manager 6.4 -
运行在以下环境
应用 ca etrust_admin 8.1 -
运行在以下环境
应用 ca etrust_audit_aries 1.5 -
运行在以下环境
应用 ca etrust_audit_aries 8.0 -
运行在以下环境
应用 ca etrust_audit_irecorder 1.5 -
运行在以下环境
应用 ca etrust_audit_irecorder 8.0 -
运行在以下环境
应用 ca etrust_directory 8.1_web_components -
运行在以下环境
应用 ca etrust_identity_minder 8.0 -
运行在以下环境
应用 ca etrust_integrated_threat_management 8.0 -
运行在以下环境
应用 ca etrust_secure_content_manager 8.0 -
运行在以下环境
应用 ca itechnology_igateway * Up to (including) 4.0.050615
运行在以下环境
应用 ca unicenter_application_performance_monitor 11.0 -
运行在以下环境
应用 ca unicenter_application_server_managment 11.0 -
运行在以下环境
应用 ca unicenter_asset_portfolio_management 11.0 -
运行在以下环境
应用 ca unicenter_autosys_jm 11.0 -
运行在以下环境
应用 ca unicenter_ca_web_services_distributed_management 11.0 -
运行在以下环境
应用 ca unicenter_exchange_management_console 11.0 -
运行在以下环境
应用 ca unicenter_management 11.0 -
运行在以下环境
应用 ca unicenter_management 3.5 -
运行在以下环境
应用 ca unicenter_service_catalog_fulfillment_accounting 11.0 -
运行在以下环境
应用 ca unicenter_service_delivery 11.0 -
运行在以下环境
应用 ca unicenter_service_desk 11.0 -
运行在以下环境
应用 ca unicenter_service_desk_knowledge_tools 11.0 -
运行在以下环境
应用 ca unicenter_service_fulfillment 11.0 -
运行在以下环境
应用 ca unicenter_service_fulfillment 2.2 -
运行在以下环境
应用 ca unicenter_service_level_management 11.0 -
运行在以下环境
应用 ca unicenter_service_metric_analysis 11.0 -
运行在以下环境
应用 ca unicenter_web_server_management 11.0 -
运行在以下环境
应用 ca unicenter_web_services_distributed_management 11.0 -
CVSS3评分 10.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 完全地
  • 完整性 完全地
AV:N/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  4