遠端主機上有一個受到任意資訊洩漏弱點影響的 Novell ZENworks Asset Management 版本。「/rtrlet/rtr」中的「GetFile_Password」維護呼叫受到一組已知的硬式編碼認證保護。此維護呼叫可遭到攻擊者利用，從而透過特製的 POST 要求，在遠端主機上洩漏可使用 SYSTEM 權限存取的任意檔案。

儘管 Nessus 未嘗試執行，但相關的維護呼叫「GetConfigInfo_Password」也會受到此 Novell ZENworks Asset Management 版本中的一組硬式編碼認證保護。其允許遠端攻擊者檢視 Novell ZENworks Configuration Management 組態參數。

偵測

Novell ZENworks Asset Management rtrlet 元件 GetFile_Password 方法硬式編碼認證資訊洩漏

high Nessus Plugin ID 62704

找不到依附元件