Novell ZENworks Configuration Management < 11.2.4 の複数の脆弱性

critical Nessus プラグイン ID 70726

Language:

概要

リモートの Web サーバーは、複数の脆弱性の影響を受ける構成管理アプリケーションを実行しています。

説明

リモートホストにインストールされている Novell ZENworks Configuration Management のバージョンは、Novell ZENworks の umaninv サービスによって読み取り可能な任意のファイルを漏洩させてしまう可能性があるため、次の複数の脆弱性に影響を受けます：

- ディレクトリトラバーサルの脆弱性が存在するため、Novell ZENworks の umaniv サービスによって読み取り可能な任意のファイルが漏洩される可能性があります。(CVE-2013-1084)

- ZENworks Control Center ページに詳細不明な欠陥が存在するため、詳細不明な影響があるアプリケーションの例外をもたらす可能性があります。(CVE-2013-6345)

- ZENworks Control Center ページに、詳細不明なクロスサイトリクエスト偽造の欠陥があります。(CVE-2013-6346)

- ZENworks Control Center ページに、詳細不明なクロスフレームスクリプティングの欠陥があります。(CVE-2013-6344)

- ZENworks Control Center ページに、詳細不明なセッション固定の欠陥があります。(CVE-2013-6347)