リモート Windows ホストにインストールされている ZENworks Handheld Management に含まれている「Common.dll」ライブラリのバージョンは、ディレクトリトラバーサルのシーケンスのリクエストで「messageID」フィールドへのユーザー入力をサニタイズできないため、ディレクトリトラバーサルの脆弱性の影響を受けます。

認証されていないリモートの攻撃者が、サーバーの名前/ID の知識がある場合、この脆弱性を悪用して、ZENworks Handheld Management Server プロセスのコンテキスト内でリモートホストに任意のファイルを作成する可能性があります。

検出

Novell ZENworks Handheld Management Common.dll messageID リクエストフィールド解析トラバーサルの任意のファイルの作成

medium Nessus プラグイン ID 56668

変更ログが見つかりません