Avis du CERT-FR
Objet : Vulnérabilité dans Novell Privileged User Manager
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Novell Privileged User Manager versions antérieures à 2.2.0 sans la mise à jour 15198.
Résumé
Une vulnérabilité dans Novell Privileged User Manager permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité a été identifiée dans Novell Privileged User Manager. Celle-ci concerne le service unifd.exe écoutant sur le port 29010 et permet à une personne distante non authentifiée d'exécuter du code arbitraire sur un système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Novell 7003640 du 25 juin 2009
http://www.novell.com/support/viewContent.do?externalid=7003640
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juillet 2009 | version initiale. |