CVE-2007-3200

Orta

Açıklama

NetWare üzerinde Novell Modular Authentication Service (NMAS) 3.1.2 ve önceki sürümlerde bulunan NMASINST, çağıran komut satırını NMASINST.LOG dosyasına kaydeder; bu durum yerel kullanıcıların söz konusu dosyayı okuyarak yönetici kullanıcı adını ve parolasını elde etmesine izin verebilir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünNovell Modular Authentication Service
Yayın12 Haz 2007
İlk görülme12 Haz 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
novell modular_authentication_servicev ≤ 3.1.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-3200 · Novell Modular Authentication Service · Dark Radar