受影响系统：
computer associates brightstor arcserve backup 11.5.2.0 (sp2)
描述：
brightstor arcserve backup可为各种平台的服务器提供备份和恢复保护功能。
brightstor arcserve backup的mediasvr.exe进程在处理特定的rpc报文数据时存在漏洞，远程攻击者可能利用此漏洞控制服务器。
mediasvr.exe所导入的几个dll处理通过xdr过程的rpc数据时存在设计错误。rpc报文中的4个字节被处理为特定的地址，最终被加载到ecx。带有至少8字节null字符的191 (0xbf)号xdr过程调用会导致漏洞的触发。
.text:0040aacd 008 mov ecx, [esp+8]
.text:0040aad1 008 mov dword_418820, esi
.text:0040aad7 008 push offset dword_418820
.text:0040aadc 00c mov eax, [ecx]
.text:0040aade 00c call dword ptr [eax+2ch]
这时就可以控制ecx（esp+8为地址数据）。报文中的数据被储存在相对静态的内存中，地址被加载到eax，最后从eax+2ch处执行，而这是报文中的可控数据，导致执行攻击者指定的任意指令。
厂商补丁：
computer associates
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.cai.com/
厦门电脑维修
