The version of Novell GroupWise Internet Agent running on the remote host is earlier than 8.0.2 HP3.  Such versions are potentially affected by multiple issues :

  - Multiple denial of service issues exist because the     application does not adequately verify user-supplied     inputs. (CVE-2011-2218, CVE-2011-2219)

  - A stack-based buffer overflow exists because the     application fails to perform adequate boundary checks on     user-supplied data. (CVE-2011-0334)

  - A remote code execution vulnerability exists in the     GroupWise Internet Agent Yearly RRULE variable.
    (CVE-2011-2663)     
  - A remote code execution vulnerability exists due to the     way the application parses the time zone description     (TZNAME) variable within a received VCALENDAR message.
    (CVE-2011-0333)     
  - A remote code execution vulnerability exists due to the     way the application parses the weekly calendar     recurrence (RRULE) variable within a received VCALENDAR     message. (CVE-2011-2662)

リモートホストで実行されている Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 より前です。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

  - アプリケーションがユーザー指定の入力を適切に検証していないため、複数のサービス拒否の問題が存在します。（CVE-2011-2218、CVE-2011-2219）

  - アプリケーションがユーザー指定のデータで適切な境界検査を行うことに失敗しているため、スタックベースのバッファオーバーフローが存在します。（CVE-2011-0334）

  - GroupWise Internet Agent Yearly の RRULE 変数に、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-2663)     
  - アプリケーションが受信したVCALENDARメッセージ内のタイムゾーンの説明（TZNAME）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-0333)     
  - アプリケーションが受信したVCALENDARメッセージ内の週間カレンダーの反復（RRULE）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。（CVE-2011-2662）

遠端主機上執行的 Novell GroupWise Internet Agent 版本比 8.0.2 HP3 舊。這些版本可能受到多個問題的影響：

  - 存在多個拒絕服務問題，這是由於應用程式未適當驗證使用者提供的輸入所導致。(CVE-2011-2218、CVE-2011-2219)

  - 存在一個堆疊型緩衝區溢位問題，這是由於應用程式無法對使用者提供的資料執行適當的邊界檢查所導致。(CVE-2011-0334)

  - GroupWise Internet Agent Yearly RRULE 變數中存在一個遠端程式碼執行弱點。
    (CVE-2011-2663)     
  - 存在一個遠端程式碼執行弱點，這是由於應用程式對於接收到的 VCALENDAR 訊息剖析時區描述 (TZNAME) 變數所用的方式所導致。
    (CVE-2011-0333)     
  - 存在一個遠端程式碼執行弱點，這是由於應用程式對於接收到的 VCALENDAR 訊息剖析每週行事曆重複發生 (RRULE) 變數所用的方式所導致。(CVE-2011-2662)

远程主机上运行的 Novell GroupWise Internet Agent 版本低于 8.0.2 HP3。这些版本可能受到多种问题的影响：

  - 由于应用程序未充分验证用户提供的输入，因此存在多个拒绝服务问题。（CVE-2011-2218、CVE-2011-2219）

  - 由于应用程序无法对用户提供的数据执行适当的边界检查，因此存在一个基于堆栈的缓冲区溢出。(CVE-2011-0334)

  - GroupWise Internet Agent Yearly RRULE 变量中存在一个远程代码执行漏洞。
    (CVE-2011-2663)     
  - 应用程序对于接收到的 VCALENDAR 消息，解析时区描述 (TZNAME) 变量所用的方式，导致存在一个远程代码执行漏洞。
    (CVE-2011-0333)     
  - 应用程序对于接收到的 VCALENDAR 消息，解析每周日历重复发生 (RRULE) 变量所用的方式，导致存在一个远程代码执行漏洞。(CVE-2011-2662)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56385	GroupWise Internet Agent < 8.0.2 HP3 Multiple Vulnerabilities	Nessus	Windows	2011/10/4	2018/11/15	critical
56385	8.0.2 HP3 より前の GroupWise Internet Agent の複数の脆弱性	Nessus	Windows	2011/10/4	2018/11/15	critical
56385	GroupWise Internet Agent < 8.0.2 HP3 多個弱點	Nessus	Windows	2011/10/4	2018/11/15	critical
56385	GroupWise Internet Agent < 8.0.2 HP3 多种漏洞	Nessus	Windows	2011/10/4	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical