Раскрытие данных в Novell ZENworks Configuration Management

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что ZENworks Embedded Datastore с запущенным Adaptive Server Anywhere сконфигурирован на прослушивание клиентских широковещательных запросов. Злоумышленник может получить данные об имени и номере порта Sybase Adaptive Server Anywhere сервера.

URL производителя: www.novell.com/products/zenworks/configurationmanagement/

Решение: Производитель рекомендует изменить конфигурацию сервера баз данных и запретить прослушивание широковещательных запросов.