远程 Windows 主机上安装的 Novell File Reporter (NFR) Engine 版本低于 1.0.2.53。因此，据报告其在处理发送至用来与 NFR Agent 进行通信的 TCP 端口（通常为 3035）的 HTTP 要求时有一个缺陷。具体而言，在解析“<RECORD>”元素中的标签时，应用程序未能在使用用户提供的字符串进行 memcpy 调用之前检查这些字符串大小。

拥有该服务访问权限的未经认证的远程攻击者可利用此漏洞来损坏进程线程的堆栈，从而可能进而导致在 SYSTEM 帐户的上下文中执行任意代码。

检测

Novell File Reporter Engine RECORD 元素标签解析溢出（凭据检查）

high Nessus 插件 ID 55471

未找到变更日志