Novell File Reporter Agent XML feldolgozási sérülékenység


2011. április 5. 09:27

CH azonosító

CH-4652

Angol cím

Novell File Reporter Agent XML Parsing Buffer Overflow

Felfedezés dátuma

2011.04.04.

Súlyosság

Közepes

Érintett rendszerek

File Reporter
Novell

Érintett verziók

Novell File Reporter 1.x

Összefoglaló

A Novell File Reporter egy sérülékenységét jelentették, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a File Reporter Agent (NFRAgent.exe) egy határérték hibája bizonyos XML címkék feldolgozásakor. Ezt kihasználva verem túlcsordulást lehet előidézni a 3037-es TCP port-ra küldött, speciálisan elkészített csomagok segítségével.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé SYSTEM jogosultsággal.

A sérülékenységet az 1.0.2 előtti kiadásokban találták.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: download.novell.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2011-0994 - NVD CVE-2011-0994
SECUNIA 43975

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »