JVNVU#332412: ZENworks Asset Management に情報漏えいの脆弱性

Novell が提供する ZENworks Asset Management には、情報漏えいの脆弱性が存在します。

Novell が提供する ZENworks Asset Management のウェブ管理画面には、情報漏えいの脆弱性が存在します。

なお、本脆弱性を使用した攻撃コードが公開されています。

遠隔の第三者によって、SYSTEM の権限で参照可能な任意のファイルや認証情報が取得される可能性があります。

2012年10月16日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
Novell, Inc.	IT Asset Management \| Novell ZENworks Asset Management

US-CERT Vulnerability Note VU#332412
Novell ZENworks Asset Management 7.5 web console information disclosure vulnerability

2012.10.16における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#332412 ZENworks Asset Management に情報漏えいの脆弱性