Novell File Reporter Agent XML feldolgozási sérülékenység


2011. április 5. 09:27

CH azonosító

CH-4652

Angol cím

Novell File Reporter Agent XML Parsing Buffer Overflow

Felfedezés dátuma

2011.04.04.

Súlyosság

Közepes

Érintett rendszerek

File Reporter
Novell

Érintett verziók

Novell File Reporter 1.x

Összefoglaló

A Novell File Reporter egy sérülékenységét jelentették, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a File Reporter Agent (NFRAgent.exe) egy határérték hibája bizonyos XML címkék feldolgozásakor. Ezt kihasználva verem túlcsordulást lehet előidézni a 3037-es TCP port-ra küldött, speciálisan elkészített csomagok segítségével.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé SYSTEM jogosultsággal.

A sérülékenységet az 1.0.2 előtti kiadásokban találták.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: download.novell.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2011-0994 - NVD CVE-2011-0994
SECUNIA 43975

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
Tovább a sérülékenységekhez »