Novell NetIdentity Client Agent 遠端執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2009年04月08日
2639
觀看次數
風險: 中度風險
在 Novell NetIdentity Client 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於透過 "XTIERRPCPIPE" 命名管道處理 RPC 訊息時，"xtagent.exe" 會產生輸入驗證錯誤。攻擊者可利用 SYSTEM 權限逆向引用指示器及執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell NetIdentity Client 1.2.4 build 1.2.612 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Novell NetIdentity Client 1.2.4 build 1.2.612 版本﹕
http://download.novell.com/Download?buildid=6ERQGPjRZ8o~
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至