リモートホストで実行中の Novell File Reporter（NFR）Agent は、1.0.4.2 より前のバージョンです。報告によれば、このようなバージョンにはバッファオーバーフローの脆弱性があります。これは、デフォルトで TCP ポート 3037 でリッスンするサービスが、XML タグのコンテンツを処理する際に、ユーザー指定のデータをスタック上の固定長のバッファに無意識にコピーしていることが原因です。 

エージェントサービスにアクセスできる、認証されていないリモートの攻撃者は、この問題を利用して、SYSTEM ユーザーのコンテキストで、任意のコードを実行することができます。

検出

Novell File Reporter Agent XML 解析のリモートコードの実行

critical Nessus プラグイン ID 62026

バージョン 1.81