Novell GroupWise Internet Agent リクエストの Content-Length ヘッダー解析のリモートのオーバーフロー

critical Nessus プラグイン ID 62391

Language:

概要

リモートホストに、バッファオーバーフローの脆弱性の影響を受ける Web アプリケーションがあります。

説明

リモートホストでホストされている Novell GroupWise Internet Agent のバージョンは、バッファオーバーフローの脆弱性の影響を受けます。これは、アプリケーションが、-1 の値を含んでいる Content-Length の HTTP ヘッダーを処理する方法に原因があります。この欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

注意：このバージョンの GroupWise Internet Agent には、おそらく他の脆弱性（CVE-2012-0419 など）がありますが、Nessus ではそれらの問題をチェックしていません。