Novell File Reporter Engine の RECORD 要素のタグ解析のオーバーフロー（credentialed check）
high Nessus プラグイン ID 55471
Language:
概要
リモート Windows ホストには、リモートバッファオーバーフロー攻撃に脆弱なサービスがあります。説明
リモート Windows ホストにインストールされている Novell File Reporter（NFR）Engine のバージョンは、1.0.2.53 より前です。したがって、NFR Agent と通信するために使用される TCP ポートに対する HTTP リクエストの処理に欠陥があることが報告されています。これは通常 3035 です。特に、「<RECORD>」要素内でタグを解析する場合、アプリケーションは memcpy の呼び出しにユーザー指定文字列を使用する前に、同文字列のサイズチェックに失敗します。サービスにアクセスしている認証されていないリモートの攻撃者は、この脆弱性を利用して、プロセススレッドのスタックを破損することができるため、SYSTEM アカウントのコンテキストで、任意のコードの実行が引き起こされる可能性があります。
ソリューション
Novell のアドバイザリで言及されているセキュリティのパッチを適用してください。参考資料
https://www.zerodayinitiative.com/advisories/ZDI-11-227/
https://www.securityfocus.com/archive/1/518632/30/0/threaded
プラグインの詳細
深刻度: High
ID: 55471
ファイル名: novell_file_reporter_engine_1_0_2_53.nasl
バージョン: 1.10
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2011/6/30
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.7
現状値: 8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:P
脆弱性情報
CPE: cpe:/a:novell:file_reporter
必要な KB アイテム: SMB/Registry/Enumerated
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/6/27
脆弱性公開日: 2011/6/27
エクスプロイト可能
CANVAS (White_Phosphorus)
Core Impact
参照情報
CVE: CVE-2011-2220
BID: 48470
Secunia: 45065