CVE-2007-5083— CA BrightStor Hierarchical Storage Manager CsAgent 缓冲区错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-5083 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple integer overflows in Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) before r11.6 allow remote attackers to execute arbitrary code via unspecified CsAgent service commands that trigger a heap-based buffer overflow.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
CA BrightStor Hierarchical Storage Manager CsAgent 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
BrightStor Hierarchical Storage Manager(HSM)是企业级的分层存储解决方案。 HSM的实现上存在多个整数溢出漏洞，远程攻击者可能利用这些漏洞控制服务器。 HSM的多个CsAgent服务命令中还存在整数溢出漏洞，所有漏洞都是从报文获取了32位整数并通过加法或乘法运算来确定所要分配的内存，如果这些计算能够导致整数环绕的话就会分配不充分的堆缓冲区大小，之后在填充缓冲区时触发溢出。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-5083 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-5083 的情报信息
Please 登录 to view more intelligence information
- http://supportconnectw.ca.com/public/bstorhsm/infodocs/bstorhsm-secnot.aspx_refsource_CONFIRM
- http://www.ca.com/us/securityadvisor/vulninfo/vuln.aspx?id=35691x_refsource_CONFIRM
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=601third-party-advisoryx_refsource_IDEFENSE
- https://nvd.nist.gov/vuln/detail/CVE-2007-5083
同批安全公告 · n/a · 2007-10-01 · 共 38 条
| CVE-2007-5160 | Restaurant Management System 多个PHP远程文件包含漏洞 | |
| CVE-2007-5151 | NukeSentinel 'NukeSentinel.PHP' Admin Cookie Variant SQL注入漏洞 | |
| CVE-2007-5152 | Sun Java System Access Manager 授权问题漏洞 | |
| CVE-2007-5153 | Sun Java System Application Server 未明代码注入漏洞 | |
| CVE-2007-5154 | Aimluck Aimluck Aipo 未明会话劫持漏洞 | |
| CVE-2007-5155 | Iceows 'IceGUI.DLL' 缓冲区溢出漏洞 | |
| CVE-2007-5156 | FCKeditor 未知扩展名的文件上传漏洞 | |
| CVE-2007-5157 | phpFidoNode phfito 'phfito-post.php' SRC_PATH Parameter 远程文件包含漏洞 | |
| CVE-2007-5158 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2007-5159 | LINUX Ubuntu和Fedora ntfs-3g信息包安全信息泄露漏洞 | |
| CVE-2007-5150 | NukeSentinel 'nukesentinel.php' SQL注入漏洞 | |
| CVE-2007-5161 | i-Systems Inc. Feedreader 提示条款跨站脚本攻击漏洞 | |
| CVE-2007-5162 | Ruby Net::HTTP库不安全验证服务器证书CN漏洞 | |
| CVE-2007-5163 | Nexty 'layout.php' PHP远程文件包含漏洞 | |
| CVE-2007-5164 | UniversiBO 'topic_review.php' PHP远程文件包含漏洞 | |
| CVE-2007-5165 | Jens Tkotz myIpacNG-stats 'init.php' 代码注入漏洞 | |
| CVE-2007-5166 | SiteSys 多个PHP远程文件包含漏洞 | |
| CVE-2007-5167 | PhpLister 'fonctions.php' PHP远程文件包含漏洞 | |
| CVE-2007-5168 | Clanlite 多个PHP远程文件包含漏洞 | |
| CVE-2007-5172 | Quicksilver Forums 安全信息泄露漏洞 |
显示前 20 条，共 38 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-5083
暂无评论