Novell File Reporter sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell File Reporter 1.x

Összefoglaló

A Novell File Reporter több sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek és feltörhetik a sérülékeny rendszert.

Leírás

1. Az NFRAgent.exe “SRS” kérések kezelése közben fellépő határhibáját kihasználva halom alapú puffer túlcsordulást lehet előidézni.
2. Az NFRAgent.exe a NAME “SRS”, OPERATION “4” és CMD “103” rekordokat tartalmazó”/FSF/CMD” kérések kezelése során keletkező hibáját kihasználva tetszőleges állományt lehet megszerezni a “PATH” tag segítségével.
3. Az NFRAgent.exe a NAME “FSFUI” és UICMD “126” rekordokat tartalmazó”/FSF/CMD” kérések kezelése során keletkező hibáját kihasználva tetszőleges állományt lehet megszerezni a “FILE” tag segítségével.
4. Az NFRAgent.exe a NAME “FSFUI” és UICMD “130” rekordokat tartalmazó”/FSF/CMD” kérések kezelése során keletkező hibáját kihasználva tetszőleges állományt lehet feltölteni a “FILE” tag segítségével.

Az 1. és 4. sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé SYSTEM jogosultsággal.

A sérülékenységeket az 1.0.2 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 51296
CVE-2012-4956 - NVD CVE-2012-4956
CVE-2012-4957 - NVD CVE-2012-4957
CVE-2012-4958 - NVD CVE-2012-4958
CVE-2012-4959 - NVD CVE-2012-4959
Egyéb referencia: community.rapid7.com