Novell File Reporter Agent VOL 標籤遠端程式碼執行 (未經認證的檢查)

critical Nessus Plugin ID 62027

語言:

概要

遠端主機上執行的一個服務受到遠端程式碼執行弱點影響。

說明

遠端主機上執行的 Novell File Reporter (NFR) Agent 版本，受到因緩衝區溢位情形造成的一個遠端程式碼執行弱點影響。透過 HTTPS 在預設 TCP 連接埠 3037 上接聽的 NFRAgent.exe 內存在特定瑕疵。剖析 VOL 元素中的標籤時，處理程序未對使用者提供的資料執行充足的邊界檢查，便將該資料複製到堆疊上固定長度的緩衝區中。

存取該服務的未經驗證之遠端攻擊者可惡意利用此弱點，損毀處理程序執行緒的堆疊，可能進而導致在有權限帳戶的內容下執行任意程式碼。

請注意，只有在 Windows OS 上執行的 NFR Agent 會受到影響。