リモート Web サーバーでホストされている NetIQ Privileged User Manager のインストールに、リクエストを解析する際の「ldapagnt_eval()」関数でエラーが発生する際に引き起こされる欠陥があります。認証されていない攻撃者が、この欠陥を悪用して、任意のコードを SYSTEM 権限で実行するおそれがあります。

Nessus は、特別に細工された POST リクエストからこの脆弱性を悪用でき、Web サーバー上でリモートからアクセスできるファイルを作成できました。

検出

NetIQ Privileged User Manager の ldapagnt_eval() 関数のリモートコードの実行（intrusive check）

critical Nessus プラグイン ID 62992

変更ログが見つかりません