Novell ZENworks sérülékenységek


2015. április 22. 11:09

CH azonosító

CH-12170

Angol cím

Potential Security Vulnerabilities with ZEN Works

Felfedezés dátuma

2015.04.21.

Súlyosság

Magas

Érintett rendszerek

Novell
ZENworks Configuration Management

Érintett verziók

Novell ZENworks Configuration Management

Összefoglaló

A Novell ZENworks számos sebezhetőséget rejt, melyek kihasználásával adatlopásra, jogosulatlan kódfuttatásra és műveletvégrehajtásra nyílhat lehetőség.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:

  • Preboot Policy Service
  • GetStoredResult.class 
  • schedule.ScheduleQuery
  • FileViewer 
  • com.novell.zenworks.inventory.rtr.actionclasses.wcreports
  • Rtrlet.class
  • Rtrlet doPost.

A fenti hibák SQL injection típusú támadásokhoz is hozzájárulhatnak.

Megoldás

A fejlesztők által kiadott patchek telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)
execute code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.novell.com
Egyéb referencia: isbk.hu
CVE-2015-0780 - NVD CVE-2015-0780
CVE-2015-0781 - NVD CVE-2015-0781
CVE-2015-0782 - NVD CVE-2015-0782
CVE-2015-0783 - NVD CVE-2015-0783
CVE-2015-0784 - NVD CVE-2015-0784
CVE-2015-0785 - NVD CVE-2015-0785
CVE-2015-0786 - NVD CVE-2015-0786

Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »