リモートホストに、任意の情報漏洩の脆弱性の影響を受けるバージョンの Novell ZENworks Asset Management があります。「/rtrlet/rtr」の「GetFile_Password」メンテナンス呼び出しは、既知のハードコードされた認証情報のセットによって保護されます。このメンテナンス呼び出しを攻撃者が利用して、特別に細工された POST リクエストを介して、リモートホストで SYSTEM 権限によってアクセスできる任意のファイルを漏洩させる可能性があります。

Nessus はそれを実行しようと試みませんでしたが、関連するメンテナンス呼び出し「GetConfigInfo_Password」も、このバージョンの Novell ZENworks Asset Management のハードコードされた認証情報のセットによって保護されます。リモートの攻撃者が、Novell ZENworks Configuration Management 構成パラメーターを表示する可能性があります。

検出

Novell ZENworks Asset Management rtrlet コンポーネントの GetFile_Password メソッドのハードコードされた認証情報の漏洩

high Nessus プラグイン ID 62704

変更ログが見つかりません