Érintett rendszerek
NovellZENworks Configuration Management
Érintett verziók
Novell ZENworks Configuration Management 10 SP1
Összefoglaló
A Novell ZENworks Configuration Management egy olyan problémáját jelentették,
melyet a támadók kihasználhatnak titkos információk megszerzésére.
Leírás
A Novell ZENworks Configuration Management egy olyan problémáját jelentették,
melyet a támadók kihasználhatnak titkos információk megszerzésére.
A probléma akkor merül fel, ha a ZENworks Embedded Datastore szerver úgy kerül futtatásra, hogy Sybase Adaptive Server Anywhere be van állítva a kliens csatlakozás adatáramlásának figyelése. Ezt kihasználva felfedhető a Sybase Adaptive Server Anywhere szerver neve és portja.
Megoldás
Javítsa ki az adatbázis szerver konfigurációs fájlját, hogy ki legyen kapcsolva az adatáramlás figyelése. További információkért nézze meg a gyártó bejelentését!
Hivatkozások
Gyártói referencia: www.novell.com
SECUNIA 34452