Novell ZENworks Handheld Management の ZfHSrvr.exe の複数のリモートコードの実行の脆弱性

critical Nessus プラグイン ID 56684

概要

リモートホストで実行中のサービスは、複数のリモートコードの実行の脆弱性による影響を受けます。

説明

ZENworks Handheld Management Server プロセス(ZfHSrvr.exe)に複数の詳細不明なリモートコードの実行の脆弱性が含まれ、「ZENworks Handheld Management Server」プロセスのコンテキスト内で、攻撃者が任意のコードを被害者システム上で実行する可能性があります。

ソリューション

Novell ホットフィックス TID 7009489 を適用してください。

参考資料

http://www.nessus.org/u?364fa02f

プラグインの詳細

深刻度: Critical

ID: 56684

ファイル名: novell_zenworks_handheld_management_zfhsrv_code_execution.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/10/31

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:novell:zenworks_handheld_management:7

必要な KB アイテム: SMB/Registry/Enumerated, SMB/ZENworks/ZfHIPCND/Installed, SMB/ZENworks/ZfHIPCND/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/10/5

脆弱性公開日: 2011/10/5

参照情報

CVE: CVE-2011-2655, CVE-2011-2656

BID: 50303