リモート Windows ホストにインストールされている Novell File Reporter（NFR）Agent のバージョンは、1.0.4.2 より前です。報告によれば、このようなバージョンにはバッファオーバーフローの脆弱性があります。これは、デフォルトで TCP ポート 3037 でリッスンするサービスが、XML タグのコンテンツを処理する際に、ユーザー指定のデータをスタック上の固定長のバッファに無意識にコピーしていることが原因です。

エージェントサービスにアクセスできる、認証されていないリモートの攻撃者は、この問題を利用して、SYSTEM ユーザーのコンテキストで、任意のコードを実行することができます。

検出

Novell File Reporter Agent XML タグ処理のバッファオーバーフロー

critical Nessus プラグイン ID 53536

変更ログが見つかりません