PT-2024-15834 · Arcserve · Arcserve Unified Data Protection

CVE-2024-0801

Publicado

2024-03-13

Atualizado

2026-04-13

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Arcserve Unified Data Protection, versões 8.1 a 9.2

Descrição

Existe uma vulnerabilidade de negação de serviço no componente ASNative.dll.

Recomendações

Para as versões 8.1 a 9.2, considere restringir o acesso ao componente ASNative.dll para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-0801

Arcserve Unified Data Protection