CVE-2015-0786
KrytyczneStreszczenie
W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ZENworks Configuration Management, aby usunąć tę podatność.
Inne podatności w Novell ZENworks Configuration Management (ZCM)
Zobacz wszystkie- CVE-2015-0784Wysokie
Klasa Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym uzyskanie identyfikatorów sesji zalogowanych użytkowników poprzez wartość ShowLogins dla zmiennej maintenance.
- CVE-2015-0782Krytyczne
Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2015-0781Krytyczne
Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.
- CVE-2015-0780Krytyczne
Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the logging functionality in the Preboot Policy service in Novell ZENworks Configuration Management (ZCM) allows remote attackers to execute arbitrary code via unspecified vectors.