FICHE CVE

CVE-2006-6076

Publiée le 2006-11-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

CA BrightStor ARCserve Backup (version 11.5 et antérieures) est affecté par une faille de corruption de mémoire dans son service Tape Engine. Un attaquant distant peut envoyer une requête spécialement conçue vers le port TCP 6502 pour exécuter du code arbitraire avec des privilèges de niveau système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au port ouvert.

Publiée2006-11-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the Tape Engine (tapeeng.exe) in CA (formerly Computer Associates) BrightStor ARCserve Backup 11.5 and earlier allows remote attackers to execute arbitrary code via certain RPC requests to TCP port 6502.