The version of Novell File Reporter (NFR) Engine installed on the remote Windows host is earlier than 1.0.2.53. As such, it reportedly has a flaw in its handling of HTTP requests to the TCP port used to communicate with the NFR Agent, normally 3035. Specifically, the application fails to check the size of user-supplied strings before using them in a call to memcpy when parsing tags inside the '<RECORD>' element.

An unauthenticated, remote attacker with access to the service can leverage this vulnerability to corrupt the process thread's stack, possibly resulting in arbitrary code execution under the context of the SYSTEM account.

リモート Windows ホストにインストールされている Novell File Reporter（NFR）Engine のバージョンは、1.0.2.53 より前です。したがって、NFR Agent と通信するために使用される TCP ポートに対する HTTP リクエストの処理に欠陥があることが報告されています。これは通常 3035 です。特に、「<RECORD>」要素内でタグを解析する場合、アプリケーションは memcpy の呼び出しにユーザー指定文字列を使用する前に、同文字列のサイズチェックに失敗します。

サービスにアクセスしている認証されていないリモートの攻撃者は、この脆弱性を利用して、プロセススレッドのスタックを破損することができるため、SYSTEM アカウントのコンテキストで、任意のコードの実行が引き起こされる可能性があります。

リモートホストで実行中の Novell File Reporter（NFR）Engine のバージョンは、リモートバッファオーバーフロー攻撃に脆弱です。特に、「<RECORD>」要素内でタグを解析する場合、アプリケーションは memcpy の呼び出しにユーザー指定文字列を使用する前に、同文字列のサイズチェックに失敗します。 

サービスにアクセスしている、認証されていないリモートの攻撃者は、この脆弱性を利用して、プロセススレッドのスタックを破損することができるため、権限があるアカウントのコンテキストで、任意のコードの実行を引き起こす可能性があります。

遠端 Windows 主機上安裝的 Novell File Reporter (NFR) Engine 版本比 1.0.2.53 舊。因此，據報其在處理傳送至用來與 NFR Agent 進行通訊的 TCP 連接埠 (通常為 3035) 之 HTTP 要求時有一個瑕疵。具體而言，當剖析「<RECORD>」元素內的標籤時，應用程式無法在對於 memcpy 的呼叫中使用使用者提供之字串之前，檢查這些字串的大小。

擁有該服務存取權的未經驗證之遠端攻擊者可利用此弱點，損毀處理程序執行緒的堆疊，可能進而導致在 SYSTEM 帳戶的內容下執行任意程式碼。

The version of Novell File Reporter (NFR) Engine running on the remote host is vulnerable to a remote buffer overflow attack. Specifically, the application fails to check the size of user-supplied strings before using them in a call to memcpy when parsing tags inside the '<RECORD>' element. 

An unauthenticated, remote attacker, accessing the service, could leverage this vulnerability to corrupt the process thread's stack, possibly resulting in arbitrary code execution under the context of a privileged account.

远程主机上运行的 Novell File Reporter (NFR) Engine 版本容易遭受远程缓冲区溢出攻击。具体而言，在解析“<RECORD>”元素中的标签时，应用程序未能在使用用户提供的字符串进行 memcpy 调用之前检查这些字符串大小。 

未经认证的远程攻击者在访问服务时可利用此漏洞损坏进程线程的堆栈，从而导致在特权帐户的上下文中执行任意代码。

远程 Windows 主机上安装的 Novell File Reporter (NFR) Engine 版本低于 1.0.2.53。因此，据报告其在处理发送至用来与 NFR Agent 进行通信的 TCP 端口（通常为 3035）的 HTTP 要求时有一个缺陷。具体而言，在解析“<RECORD>”元素中的标签时，应用程序未能在使用用户提供的字符串进行 memcpy 调用之前检查这些字符串大小。

拥有该服务访问权限的未经认证的远程攻击者可利用此漏洞来损坏进程线程的堆栈，从而可能进而导致在 SYSTEM 帐户的上下文中执行任意代码。

遠端主機上執行的 Novell File Reporter (NFR) Engine 版本容易遭受遠端緩衝區溢位攻擊。具體而言，當剖析「<RECORD>」元素內的標籤時，應用程式無法在對於 memcpy 的呼叫中使用使用者提供之字串之前，檢查這些字串的大小。 

存取該服務的未經驗證遠端攻擊者可利用此弱點，損毀處理程序執行緒的堆疊，可能進而導致在有權限帳戶的內容下執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55471	Novell File Reporter Engine RECORD Element Tag Parsing Overflow (credentialed check)	Nessus	Windows	2011/6/30	2018/11/15	high
55471	Novell File Reporter Engine の RECORD 要素のタグ解析のオーバーフロー（credentialed check）	Nessus	Windows	2011/6/30	2018/11/15	high
55544	Novell File Reporter Engine の RECORD 要素のタグ解析のオーバーフロー（uncredentialed check）	Nessus	Gain a shell remotely	2011/7/8	2025/11/3	high
55471	Novell File Reporter Engine RECORD 元素標籤剖析溢位 (經認證的檢查)	Nessus	Windows	2011/6/30	2018/11/15	high
55544	Novell File Reporter Engine RECORD Element Tag Parsing Overflow (uncredentialed check)	Nessus	Gain a shell remotely	2011/7/8	2025/11/3	high
55544	Novell File Reporter Engine RECORD 元素标签解析溢出 (无凭据检查)	Nessus	Gain a shell remotely	2011/7/8	2025/11/3	high
55471	Novell File Reporter Engine RECORD 元素标签解析溢出（凭据检查）	Nessus	Windows	2011/6/30	2018/11/15	high
55544	Novell File Reporter Engine RECORD 元素標籤剖析溢位 (未經認證的檢查)	Nessus	Gain a shell remotely	2011/7/8	2025/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high