バージョンによると、Novell NetWare をリモートホストにインストールすることは、ベンダーによりサポートされなくなっています。

サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、セキュリティ脆弱性が含まれている可能性があります。

The version of OpenSSH running on the remote Novell NetWare host has a stack-based buffer overflow vulnerability.  When attempting to resolve an absolute path on the server, data is copied into a 512 byte buffer without any bounds checking.  A remote, authenticated attacker could exploit this to execute arbitrary code.

According to the list of enumerated software packages, the version of Novel NetWare installed on the remote host may have an information disclosure vulnerability.  Admin/install passwords are stored in the NIOUTPUT.TXT and NI.LOG installation log files.  A local attacker could exploit this to gain access to sensitive information.

Systems are vulnerable if an installation/upgrade was performed using the NetWare 6.5 Support Pack 1.1 Overlay CDs, and when the OpenSSH component is selected during Custom Installation.

ID	名称	深刻度
65632	サポートされていない Novell NetWare オペレーティングシステム	critical
44066	Novell NetWare 6.5 OpenSSH Remote Stack Buffer Overflow	high
44064	Novell NetWare 6.5 Support Pack 1.1 Admin/Install Local Information Disclosure	low

Nessus 用の Netware ファミリー

critical

high

low