リモート Windows ホストにインストールされている Novell File Reporter（NFR）Engine のバージョンは、1.0.2.53 より前です。したがって、NFR Agent と通信するために使用される TCP ポートに対する HTTP リクエストの処理に欠陥があることが報告されています。これは通常 3035 です。特に、「<RECORD>」要素内でタグを解析する場合、アプリケーションは memcpy の呼び出しにユーザー指定文字列を使用する前に、同文字列のサイズチェックに失敗します。

サービスにアクセスしている認証されていないリモートの攻撃者は、この脆弱性を利用して、プロセススレッドのスタックを破損することができるため、SYSTEM アカウントのコンテキストで、任意のコードの実行が引き起こされる可能性があります。

検出

Novell File Reporter Engine の RECORD 要素のタグ解析のオーバーフロー（credentialed check）

high Nessus プラグイン ID 55471

変更ログが見つかりません