Novell File Reporter Agent の VOL タグでのリモートコードの実行（uncredentialed check）

critical Nessus プラグイン ID 62027

Language:

概要

リモートホストは、リモートコードの実行の脆弱性の影響を受けるサービスを実行しています。

説明

リモートホストで実行されている Novell File Reporter（NFR）Agent のバージョンは、バッファオーバーフロー状態のため、リモートコードの実行の脆弱性の影響を受けます。デフォルトの TCP ポート 3037 を HTTPS 経由でリッスンしている NFRAgent.exe 内に、固有の欠陥が存在します。VOL 要素内のタグを解析する際に、プロセスは、ユーザー指定のデータをスタック上の固定長のバッファにコピーする前に、境界チェックを十分に行っていません。

サービスにアクセスしている、認証されていないリモートの攻撃者が、この脆弱性を悪用して、プロセススレッドのスタックを破損させ、権限のあるアカウントのコンテキストで、任意のコードの実行を引き起こす可能性があります。

注意：影響を受けるのは、Windows OS で実行中の NFR Agent のみです。

ソリューション

現時点では、この脆弱性に対するパッチはありません。1 つの緩和策は、サービスとのインタラクションを信頼できるマシンに限定することです。Novell File Reporter Agent と正当な手続きの関係があるホストのみが、通信を許可される必要があります。これは、ファイアウォール規則で実行される可能性があります。