Altiris Deployment Solution Server < 6.9.430 Multiple Vulnerabilities (SYM09-011)

high Nessus プラグイン ID 43828

Language:

概要

リモート Windows ホストのデプロイメントサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているバージョンの Altiris Deployment Solution は、報告されているところによれば、以下の脆弱性の影響を受けます。

- DBManager 認証をバイパスできます。A remote attacker could exploit this to execute arbitrary database queries. (CVE-2009-3107)

- Aclient GUI に、権限昇格の脆弱性があります。
This could allow an unprivileged user to compromise the client. (CVE-2009-3108)

- キーベースの認証が使用されている場合、ハンドシェイクが完了する前に、エージェントにコマンドを発行することができます。A malicious server could exploit this to execute arbitrary commands as SYSTEM. (CVE-2009-3109)

- 競合状態があるため、悪意のあるユーザーが、正当なクライアントに向けられたファイル転送を傍受する可能性があります。This could result in the disclosure of sensitive information, or a denial of service. (CVE-2009-3110)