CVE-2007-0060
highPriorität · beachten · 45EPSS 0.236 · 98. PerzentilEUUSEPSS · bewertet 2026-10-28
Stack-based buffer overflow in the Message Queuing Server (Cam.exe) in CA (formerly Computer Associates) Message Queuing (CAM / CAFT) software before 1.11 Build 54_4 on Windows and NetWare, as used in CA Advantage Data Transport, eTrust Admin, certain BrightStor products, certain CleverPath products, and certain Unicenter products, allows remote attackers to execute arbitrary code via a crafted message to TCP port 3104.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (46)
Betroffene Produkte und Versionsbereiche.
- broadcom advantage data transport= 3.0nvdUScpe:2.3:a:broadcom:advantage_data_transport:*:*:*:*:*:*:*:*
- broadcom cleverpath predictive analysis server= 2.0nvdUScpe:2.3:a:broadcom:cleverpath_predictive_analysis_server:*:*:*:*:*:*:*:*
- broadcom cleverpath predictive analysis server= 3.0nvdUScpe:2.3:a:broadcom:cleverpath_predictive_analysis_server:*:*:*:*:*:*:*:*
- broadcom unicenter application performance monitor= 3.0nvdUScpe:2.3:a:broadcom:unicenter_application_performance_monitor:*:*:*:*:*:*:*:*
- broadcom unicenter application performance monitor= 3.5nvdUScpe:2.3:a:broadcom:unicenter_application_performance_monitor:*:*:*:*:*:*:*:*
- broadcom unicenter asset management= 3.1nvdUScpe:2.3:a:broadcom:unicenter_asset_management:*:*:*:*:*:*:*:*
- broadcom unicenter asset management= 3.2nvdUScpe:2.3:a:broadcom:unicenter_asset_management:*:*:*:*:*:*:*:*
- broadcom unicenter asset management= 4.0nvdUScpe:2.3:a:broadcom:unicenter_asset_management:*:*:*:*:*:*:*:*
- broadcom unicenter data transport option= 2.0nvdUScpe:2.3:a:broadcom:unicenter_data_transport_option:*:*:*:*:*:*:*:*
- broadcom unicenter network and systems management= 3.0nvdUScpe:2.3:a:broadcom:unicenter_network_and_systems_management:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/26190enisa_euvd
- http://supportconnectw.ca.com/public/dto_transportit/infodocs/camsgquevul-secnot.aspenisa_euvd
- http://www.ca.com/us/securityadvisor/newsinfo/collateral.aspx?cid=149809enisa_euvd
- http://www.iss.net/threats/272.htmlenisa_euvd
- http://www.securityfocus.com/archive/1/474602/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/25051enisa_euvd
- http://www.securitytracker.com/id?1018449enisa_euvd
- http://www.vupen.com/english/advisories/2007/2638enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan