Обход авторизации в Netware xvesa

Описание:
Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к Xwindows сессии.

Уязвимость обнаружена в коде xvesa. Удаленный пользователь может с помощью специально сформированного URL получить неавторизованный доступ к системе. Пример:

https://:8009/GUIMirror/Start

Затем, злоумышленник может запустить консольный апплет для сервера и получить доступ к консоли сервера.

URL производителя: http://www.novell.com

Решение: Установите обновление от производителя.