Security Lab

Раскрытие информации в Novell Netware Broker

Дата публикации:03.10.2003
Всего просмотров:1160
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Раскрытие системных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Novell NetWare 6.x
Novell Netware 5.x
Уязвимые версии: NetWare 5.1 и 6, NDPS, и iPrint

Описание: Уязвимость обнаружена в Novell Distributed Print Services (NDPS). Удаленный пользователь может просмотреть статистику NDPS Broker.

Удаленный неавторизованно пользователь может просмотреть статистику NDPS Broker (запущенные службы, Broker объекты и т.п.), используя следующий URL:

http://<ip_address>:8008/Broker

URL производителя: http://support.novell.com/cgi-bin/search/searchtid.cgi?/10087316.htm

Решение:Уязвимость будет устранена в следующем support pack (NW6SP4/NW51SP7).

Ссылки: Novell Distributed Print Services Discloses Broker Statistics