Vulnérabilité dans Novell Privileged User Manager

Tableau 1: Gestion du document

Référence	CERTA-2009-AVI-293
Titre	Vulnérabilité dans Novell Privileged User Manager
Date de la première version	27 juillet 2009
Date de la dernière version	-
Source(s)	Bulletin de sécurité Novell 7003640 du 25 juin 2009
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

Novell Privileged User Manager versions antérieures à 2.2.0 sans la mise à jour 15198.

3 Résumé

Une vulnérabilité dans Novell Privileged User Manager permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité a été identifiée dans Novell Privileged User Manager. Celle-ci concerne le service unifd.exe écoutant sur le port 29010 et permet à une personne distante non authentifiée d'exécuter du code arbitraire sur un système vulnérable.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques

Gestion du document

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

6 Documentation

Gestion détaillée du document

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques