CA License manager, spuštění kódu
03.03.2005Zveřejněná zranitelnost v Computer Associates License Manager, který je instalován s téměř s každou aplikací od CA, umožňuje spustit na vzdáleném systému kód s právy uživatele system či root. Chyby, které mohou umožnit útočníkovi vyvolat BO, se týkájí desíti ze čtrnácti příkázů textového protokolu užívaného aplikací naslouchající na TCP portech 10203, 10204. Dle oznámení jsou postiženy verze 1.53 až 1.61.8, opravenou 1.61.9 můžete stáhnout zde.
Zpět