根據其版本，遠端主機上安裝的 Novell NetWare 不再受到其供應商支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端 Novell NetWare 主機上執行的 OpenSSH 版本存有一個堆疊型緩衝區溢位弱點。當嘗試解析伺服器上的絕對路徑時，會將資料複製到 512 位元組緩衝區，而不進行任何邊界檢查。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

根據列舉的軟體套件清單，遠端主機上安裝的 Novel NetWare 版本可能有一個資訊洩漏弱點。管理/安裝密碼儲存在 NIOUTPUT.TXT 和 NI.LOG 安裝記錄檔中。本機攻擊者可惡意利用此瑕疵，取得敏感資訊的存取權。

如果使用 NetWare 6.5 Support Pack 1.1 Overlay CD 執行安裝/升級，並且在自訂安裝期間選取 OpenSSH 元件，則系統將容易遭受攻擊。

ID	名稱	嚴重性
65632	不支援的 Novell NetWare 作業系統	critical
44066	Novell NetWare 6.5 OpenSSH 遠端堆疊緩衝區溢位	high
44064	Novell NetWare 6.5 Support Pack 1.1 管理/安裝本機資訊洩漏	low

Nessus 的 Netware 系列

critical

high

low