Novell File Reporter Engine RECORD 元素标签解析溢出（凭据检查）
high Nessus 插件 ID 55471
语言：
简介
远程 Windows 主机包含容易遭受远程缓冲区溢出攻击的服务。描述
远程 Windows 主机上安装的 Novell File Reporter (NFR) Engine 版本低于 1.0.2.53。因此，据报告其在处理发送至用来与 NFR Agent 进行通信的 TCP 端口（通常为 3035）的 HTTP 要求时有一个缺陷。具体而言，在解析“<RECORD>”元素中的标签时，应用程序未能在使用用户提供的字符串进行 memcpy 调用之前检查这些字符串大小。拥有该服务访问权限的未经认证的远程攻击者可利用此漏洞来损坏进程线程的堆栈，从而可能进而导致在 SYSTEM 帐户的上下文中执行任意代码。
解决方案
应用 Novell 公告中提及的安全修补程序。另见
https://www.zerodayinitiative.com/advisories/ZDI-11-227/
https://www.securityfocus.com/archive/1/518632/30/0/threaded
插件详情
严重性: High
ID: 55471
文件名: novell_file_reporter_engine_1_0_2_53.nasl
版本: 1.10
类型: local
代理: windows
系列: Windows
发布时间: 2011/6/30
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.7
时间分数: 8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:P
漏洞信息
CPE: cpe:/a:novell:file_reporter
必需的 KB 项: SMB/Registry/Enumerated
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/6/27
漏洞发布日期: 2011/6/27
可利用的方式
CANVAS (White_Phosphorus)
Core Impact
参考资料信息
CVE: CVE-2011-2220
BID: 48470
Secunia: 45065