Altiris Deployment Solution < 6.9.176 の複数の脆弱性

critical Nessus プラグイン ID 32323

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされているバージョンの Altiris Deployment Solution は、報告されているところによれば、以下のいくつかの問題の影響を受けます。

- ユーザーが任意のコードを実行できるようにすることがある SQL 注入脆弱性（CVE-2008-2286）。

- リモート攻撃者は、認証なしで、暗号化された Altiris Deployment Solution ドメインの認証情報を取得できることがあります（CVE-2008-2291）。

- ローカルユーザーは、GUI ツールチップを利用して、権限のあるコマンドプロンプトにアクセスできることがあります（CVE-2008-2289）。

- ローカルユーザーは、アプリケーションで使用される複数のレジストリキーを変更または削除して、システム情報への許可されていないアクセスやサービスの破壊を引き起こすことができます（CVE-2008-2288）。

- Deployment Solution のインストールディレクトリへのアクセス権があるローカルユーザーは、アプリケーションコンポーネントを置き換えることがあり、その後このコンポーネントは、影響を受けるシステムでの管理者権限を使用して実行されることがあります（CVE-2008-2287）。