Novell ZENworks Desktop Management Code Execution Vulnerabilities

在 Novell ZENworks Desktop Management 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。

1. 當處理進入連接埠 1761的連線時，在"ZenRem32.exe"程序內產生一個未初始化的指示器，未經驗證的遠端攻擊者可利用漏洞以提升權限執行任意程式碼。

2. 當處理傳送到連接埠 1761的連線請求內的 Console DN 欄位時，在"ZenRem32.exe"程序內產生緩衝區滿溢錯誤，未經驗證的遠端攻擊者可利用漏洞以提升權限執行任意程式碼。

3. 當處理傳送到連接埠 69/UDP的讀取請求 (0x01) 封包類別內的檔案名稱時，在 tftpd 伺服器元件內產生緩衝區滿溢錯誤，未經驗證的遠端攻擊者可利用漏洞以提升權限執行任意程式碼。