リモートホストで実行している Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 以前の 8.x、あるいは 12.0.1 より前の 12.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 特別に細工された Content-Length ヘッダーで Web ベースの管理インターフェイスにリクエストを解析する際に、ヒープベースのバッファオーバーフローの脆弱性が存在します。 

  - バンドルされた Oracle「Outside In」ビューアーテクノロジーに複数の脆弱性が存在します。

これらの欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

検出

Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 の複数の脆弱性

critical Nessus プラグイン ID 62283

変更ログが見つかりません