漏洞信息详情

EMC Retrospect客户端retroclient.exe远程内存破坏漏洞

• CNNVD编号：CNNVD-200807-380
• 危害等级： 中危
  
• CVE编号： CVE-2008-3290
• 漏洞类型： 资源管理错误
• 发布时间： 2008-07-24
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： emc_dantz
• 漏洞来源： Zhenhua Liu※ zhliu...

漏洞简介

EMC Retrospect是Windows平台下的备份和恢复软件。 Retrospect的retroclient.exe进程默认监听于TCP 497端口。如果向该端口连续发送长度为2064字节内容为0x00的报文的话，在30秒到5分钟后状态框会显示：Client networking not available, or service not running。继续发送报文会导致retroclient.exe进程终止，完全损失备份服务。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://www.emcinsignia.com/updates

参考网址

来源: XF 名称: retrospect-retroclient-dos(43928) 链接:http://xforce.iss.net/xforce/xfdb/43928 来源: www.fortiguardcenter.com 链接:http://www.fortiguardcenter.com/advisory/FGA-2008-16.HTML 来源: SECUNIA 名称: 31186 链接:http://secunia.com/advisories/31186 来源: BID 名称: 30306 链接:http://www.securityfocus.com/bid/30306 来源: BUGTRAQ 名称: 20080721 FGA-2008-16: EMC Dantz Retrospect 7 backup Client 7.5.116 Remote Memory corruption Vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/494564/100/0/threaded 来源: VUPEN 名称: ADV-2008-2150 链接:http://www.frsirt.com/english/advisories/2008/2150/references 来源: SREASON 名称: 4024 链接:http://securityreason.com/securityalert/4024

受影响实体

• Emc_dantz Retrospect_backup_client:7.5.116  

补丁

暂无