リモートホストにインストールされている GroupWise Internet Agent のバージョンが 8.0.2.12377 より前であるため、報告によれば、バッファオーバーフローの脆弱性の影響を受けます。インストールされているバージョンは、特別に細工された「TZID」変数値が含まれたメールメッセージ内の「VCALENDAR」データを適切に解析できません。  

この問題の悪用に成功すると、SYSTEM 権限でリモートシステム上で任意のコードが実行される可能性があります。(ZDI-11-027)

検出

8.0.2 より前の GroupWise Internet Agent における HP2 のメールメッセージの VCALENDAR データの TZID 変数のリモートオーバーフロー

critical Nessus プラグイン ID 51815

変更ログが見つかりません