Changer l'apparence
Alertes: Produits ZENworks Novell
Groupe(s) OS affecté(s) : Microsoft Windows
Impact(s) : Accès système
Solution : Pas de mise à jour disponible
Exploit : Disponible
ZATAZ ID : ASZ-2005-1112
Localisation(s) : Réseau local
Date de découverte : 26.05.2005
Un utilisateur du réseau local malveillant pourrait compromettre un système vulnérable par le biais de cette vulnérabilité
Alex Wheeler a rapporté des vulnérabilités pour plusieurs produits ZENworks Novell.
Les vulnérabilités sont dues à des débordement d'entier et des erreurs de limitations dans le traitement du protocole d'authentification "Remote Management" "zenrem32.exe". Cette erreur peut être exploitée pour causer un débordement de buffer dans la pile et dans le tas en envoyant du traffic forgé. L'exploitation permet l'exécution de code arbitraire.
Restreindre les accès au service d'authentification "Remote Management"
Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme
provenance des parties tierces.
ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches
spécialisés dans la sécurité informatique, etc.
Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net