バージョンによると、リモート Windows ホストにインストールされている ZENworks Configuration Management のインスタンスは、PreBoot サービスにいくつかの脆弱性があります。

  - opcode 0x21 による任意ファイルダウンロードの脆弱性により、攻撃者が、リモートシステムで任意のファイルをダウンロードできる可能性があります。(TID 7009969)

  - opcode 0x6c によるスタックベースのバッファオーバーフローの脆弱性により、攻撃者は、リモートシステムで任意のコードを実行できる場合があります。(TID 7009970)

  - A stack-based buffer overflow vulnerability via opcode 0x4c may allow an attacker to execute arbitrary code on the remote system. (TID 7009971)

検出

Novell ZENworks Configuration Management PreBoot サービス Opcode リクエスト解析の脆弱性

critical Nessus プラグイン ID 58968

変更ログが見つかりません