Novell Messenger Server プロセスメモリにおけるリモート情報漏洩
medium Nessus プラグイン ID 56812
Language:
概要
リモートホストは、情報漏洩の脆弱性の影響を受けるインスタントメッセージング用製品を実行しています。説明
旧称 GroupWise Messenger である Novell Messenger Server の実行中のバージョンは 2.2.1 より前です。そのため、情報漏洩の脆弱性の影響を受けており、リモートの認証されない攻撃者はコマンドを送信して Messenger サーバープロセスに任意のメモリロケーションに存在するコンテンツを返すよう強要する可能性があります。このデータに、Messenger がディレクトリサービスに対する認証で使用する認証情報を含む文字列が含まれている可能性があります。ソリューション
Novell Messenger 2.2.1 または以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 56812
ファイル名: novell_messenger_memory_disclosure_remote.nbin
バージョン: 1.85
タイプ: remote
ファミリー: Web Servers
公開日: 2011/11/14
更新日: 2024/5/20
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:novell:groupwise_messenger
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/10/25
脆弱性公開日: 2011/10/25
参照情報
CVE: CVE-2011-3179
BID: 50443