Novell ZENworks Configuration Management Preboot Service远程文件访问漏洞

发布日期：2012-07-20
更新日期：2012-07-20受影响系统：
Novell ZENworks Configuration Management 10 SP2
描述：
--------------------------------------------------------------------------------
Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell ZENworks Configuration Management 10 SP2和SP3在Preboot服务的实现上存在远程目录遍历漏洞，通过发送特制的PROXY_CMD_FTP_FILE （opcode 0x21）报文到998/TCP端口，远程攻击者可利用这些漏洞窃取敏感信息。<*来源：Metasploit

链接：http://dev.metasploit.com/redmine/projects/framework/repository/entry/modules/auxiliary/scanner/misc/zenworks_preboot_fileaccess.rb
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Novell
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://support.novell.com/security-alertsWANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞LibTIFF “tiff2pdf”缓冲区溢出漏洞相关资讯远程文件访问漏洞本文评论查看全部评论（0）

评论声明