Получение административных привилегий в BrightStor ARCserve Backup

Уязвимые версии: BrightStor Enterprise Backup 10.x, BrightStor ARCserve Backup 9.x, BrightStor ARCserve Backup 11.x, BrightStor ARCserve 2000

Описание:
Уязвимость позволяет удаленному пользователю получить административные привилегии на системе.

Уязвимость существует из-за наличия недокументированной учетной записи Common Agent с неизменяемым паролем. Удаленный пользователь может получить административный доступ к системе и выполнить произвольные команды. Пример:

Username: \x02root\x03
Password: \x02<%j8U]`~+Ri\x03

URL производителя: http://supportconnect.ca.com

Решение: Установите обновления с сайта производителя.