リモートホストで実行している Novell GroupWise Internet Agent のバージョンは、8.0.3 より前の 8.x、あるいは 12.0.1 より前の 12.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります：

  - アプリケーションが、受信した iCalendar メッセージ内で日付情報を解析する方法により、サービス拒否の脆弱性が存在します。リモートの攻撃者はこの欠陥を悪用して、影響を受けるサービスをクラッシュさせる可能性があります。
    (CVE-2011-3827)

  - An unspecified integer overflow vulnerability exists that could lead to code execution. (CVE-2012-0417)

  - HTTP インターフェイス内の、特定に細工されたディレクトリトラバーサルシーケンスを適切にフィルターできないことによる、任意のファイル取得の脆弱性が存在します。
    (CVE-2012-0419)

検出

Novell GroupWise Internet Agent 8.x < 8.0.3 / 12.x < 12.0.1 複数の脆弱性

critical Nessus プラグイン ID 62284

変更ログが見つかりません