Novell ZENworks Configuration Management < 11.3.0.35304 PreBoot 服務目錄遊走

語言:

遠端主機上有一個應用程式受到一个目錄遊走弱點影響。

遠端主機上安裝的 Novell ZENworks Configuration Management 版本比 11 SP3 (11.3.0.35304) 舊。因此受到一個目錄遊走弱點影響，這是因為讀取檔案時不當驗證 PreBoot 服務的不明參數所導致。未經驗的遠端攻擊者可讀取任意檔案。

升級至 Novell ZENworks SP3 (11.3.0.35304) 或更新版本。

嚴重性: Medium

ID: 72814

檔案名稱: novell_zcm_11_3_0_35304.nasl

版本: 1.6

類型: Local

代理程式: windows

系列: Windows

已發布: 2014/3/5

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險因素: Low

分數: 3

百分位: 23.18

風險因素: Medium

基本分數: 5

時間性分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: cpe:/a:novell:zenworks_configuration_management

必要的 KB 項目: SMB/Novell/ZENworks/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/2/28

弱點發布日期: 2014/2/24

CVE: CVE-2013-3706

BID: 65912

TRA: TRA-2014-02