Novell Access Manager SSLVPN Server sérülékenység

CH azonosító

CH-418

Felfedezés dátuma

2007.03.01.

Súlyosság

Közepes

Érintett rendszerek

Access Manager
Novell

Érintett verziók

Novell Access Manager 3.X

Összefoglaló

Egy biztonsági rést jelentettek a Novell Access Managerben, melyet rosszindulatú felhasználók bizonyos biztonsági megszorítások megkerülésére használhatnak.

Leírás

Egy biztonsági rést jelentettek a Novell Access Managerben, melyet rosszindulatú felhasználók bizonyos biztonsági megszorítások megkerülésére használhatnak.

A biztonsági rést a policy.txt helytelen kezelése okozza, amely akkor jön létre, amikor a nunkaállomás kapcsolódik az SSLVPN szerverhez és letölti az ActiveX vezérlőket. Ez kihasználható például az hálózaton lévő összes webszerver elérésére a file csak olvashatóvá tételével, lekapcsolódva a hálózatról, szerkesztve a policy.txt file-t, majd újrakapcsolódva.

A biztonsági problémát a 3.0 IR1 verziónál jelezték. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »