漏洞信息详情

Comodo Backup 安全漏洞

• CNNVD编号：CNNVD-201502-053
• 危害等级： 中危
  
• CVE编号： CVE-2014-9633
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2015-02-04
• 威胁类型： 远程
• 更新时间： 2015-02-04
• 厂        商： comodo
• 漏洞来源：

漏洞简介

Comodo Backup是美国科摩多（Comodo）公司的一套数据备份工具。该工具支持将数据备份到本地磁盘、移动硬盘和网盘等多种存储介质中，将备份作业的状态发送电子邮件报告给团队成员，使用过滤器和宏创建自定义备份程序等。

Comodo Backup 4.4.1.23之前版本的bdisk.sys驱动程序中存在安全漏洞。远程攻击者可借助特制的设备句柄利用该漏洞获取权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://forums.comodo.com/news-announcements-feedback-cb/comodo-backup-44123-released-t107293.0.HTML

参考网址

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/35905

来源:forums.comodo.com

链接:http://forums.comodo.com/news-announcements-feedback-cb/comodo-backup-44123-released-t107293.0.HTML

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/130094/Comodo-Backup-4.4.0.0-NULL-Pointer-Dereference.HTML

受影响实体

• Comodo Backup:4.4.1  

补丁

• CB_4.4.1.23_xp_vista_server2003_server2008_win7_win8