Novell ZENworks Configuration Management TFTP 遠端堆疊滿溢漏洞
最後更新
2011年02月25日
發佈日期:
2011年02月18日
3190
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在Novell ZENworks Configuration Management (ZCM) 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於"novell-tftp.exe"元件在處理傳送至 69/UDP 連接埠的請求時產生堆疊滿溢錯誤，遠端未經驗證的攻擊者可利用漏洞終止受影響的元件或執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell ZENworks Configuration Management (ZCM) 版本 11.x
- Novell ZENworks Configuration Management (ZCM) 版本 10.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝Novell ZENworks Configuration Management 11 修補程式：
http://download.novell.com/Download?buildid=KN7WZylayYc~ - 安裝Novell ZENworks Configuration Management 10.3.2 修補程式：
http://download.novell.com/Download?buildid=EXTzSp-HKZ8~ - 安裝Novell ZENworks Configuration Management 10.3.1 修補程式：
http://download.novell.com/Download?buildid=YO_dVg28uzY~
對於 ZCM 較早期的版本 10，請升級至版本 10.3.2 或 10.3.1 並安裝修補程式。
漏洞識別碼
資料來源
相關連結
分享至