Novell ZENworks Configuration Management 10.3 < 10.3.4 の複数の脆弱性

critical Nessus プラグイン ID 58447

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

Novell による構成管理ソフトウェアの ZENworks Configuration Management が、リモート Windows ホストにインストールされています。

バージョンによって、これは複数の脆弱性の影響を受けます。

- HTTP TRACE メソッドに関する詳細不明な脆弱性。

- xplat エージェントに関する詳細不明な脆弱性。

ソリューション

バージョン 10.3 については、10.3.4 またはそれ以降にアップグレードしてください。

バージョン 11.1 については、修正に関して Novell Support まで問い合わせください。

参考資料

https://support.microfocus.com/kb/doc.php?id=7010137

プラグインの詳細

深刻度: Critical

ID: 58447

ファイル名: novell_zcm_10_3_4.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/3/23

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:novell:zenworks_configuration_management

必要な KB アイテム: SMB/Novell/ZENworks/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/2/8

脆弱性公開日: 2012/2/8

参照情報

CVE: CVE-2012-2223

BID: 52291