远程主机上运行的 Novell File Reporter (NFR) Agent 受到由于缓冲区溢出情况导致的远程代码执行漏洞的影响。该特定缺陷存在于 NFRAgent.exe 中，其通过 HTTPS 监听默认 TCP 端口 3037。在解析 VOL 元素中的标签时，在将用户提供的数据复制到堆栈上的固定长度缓冲区中之前，进程未对数据执行充分的边界检查。 

未经认证的远程攻击者在访问服务时可利用此漏洞来损坏进程线程的堆栈，从而可能导致在特权帐户的上下文中执行任意代码。 

请注意，只有 Windows 操作系统上运行的 NFR Agent 受到影响。

检测

Novell File Reporter Agent VOL 标签远程代码执行（无凭据检查）

critical Nessus 插件 ID 62027

版本 1.85