自己報告されたバージョンによると、リモートホストにインストールされている NetIQ Privileged User Manager「ldapagnt」パッケージのバージョンは、サーバーに欠陥が存在し、この欠陥は、リクエストの解析時に「ldapagnt_eval()」関数にエラーが発生した際に引き起こされます。認証されていない攻撃者が、この欠陥を悪用して、任意のコードを SYSTEM 権限で実行するおそれがあります。

Nessus は回避策の存在をチェックしていませんでしたので注意してください。

検出

NetIQ Privileged User Manager の ldapagnt_eval() 関数におけるリモートコードの実行（バージョンチェック）

critical Nessus プラグイン ID 63185

変更ログが見つかりません