リモートホストで実行されている Novell File Reporter（NFR）Agent のバージョンは、バッファオーバーフロー状態のため、リモートコードの実行の脆弱性の影響を受けます。デフォルトの TCP ポート 3037 を HTTPS 経由でリッスンしている NFRAgent.exe 内に、固有の欠陥が存在します。VOL 要素内のタグを解析する際に、プロセスは、ユーザー指定のデータをスタック上の固定長のバッファにコピーする前に、境界チェックを十分に行っていません。 

サービスにアクセスしている、認証されていないリモートの攻撃者が、この脆弱性を悪用して、プロセススレッドのスタックを破損させ、権限のあるアカウントのコンテキストで、任意のコードの実行を引き起こす可能性があります。 

注意：影響を受けるのは、Windows OS で実行中の NFR Agent のみです。

検出

Novell File Reporter Agent の VOL タグでのリモートコードの実行（uncredentialed check）

critical Nessus プラグイン ID 62027

バージョン 1.103