CVE:CVE-2007-0816
CNNVD:CNNVD-200702-107
BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。
 BrightStor ARCserve Backup的CATIRPC.EXE进程在处理畸形用户请求时存在漏洞，远程攻击者可能利用此漏洞导致进程崩溃。
 BrightStor ARCserve Backup在处理CA远程过程调用服务器(CATIRPC.EXE)服务的TADDR2UADDR(0x08)请求字节时存在空指针引用。如果攻击者向111/UDP端口发送了特制报文的话，就可以触发这个漏洞，导致服务崩溃。
solution:Upgrade broadcom brightstor_arcserve_backup to a higher version than 11,11.1,11.5,11.5:sp1,11.5:sp2,and avoid the version 11,11.1,11.5,11.5:sp1,11.5:sp2