リモートホストで実行している Novell File Reporter Agent のバージョンに、任意のファイルのダウンロードの脆弱性があります。126 の FSFUI および UICMD の名前があるレコードについて、/FSF/CMD への特別に細工された POST リクエストを作成すると、任意のファイルがダウンロードされる可能性があります。リモートの認証されていない攻撃者がこれを悪用して、任意のファイルを root（Linux ターゲットの場合）または SYSTEM（Windows ターゲットの場合）としてダウンロードする可能性があります。

このバージョンの Novell File Reporter Agent には他の脆弱性が存在する可能性がありますが、Nessus ではそれらの問題をチェックしていません。

検出

Novell File Reporter Agent の FSFUI UICMD 126 における任意のファイルのダウンロード

high Nessus プラグイン ID 62977

変更ログが見つかりません