Novell Privileged User Manager Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	06.08.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Novell Privileged User Manager 2.2

CVE:	-
BID:	35752
Referanslar:	http://www.novell.com/support/viewContent.do?externalId=7003640 http://www.zerodayinitiative.com/advisories/ZDI-09-046/ http://www.novell.com/products/privilegedusermanager/ http://www.securityfocus.com/bid/35752
Yazar(lar):	Stephen Fewer , Harmony Security

Açıklama:	Novell'in bu ürünü, tüm Unix/Linux ortamlarında kullanılabilen, Süper Kullanıcı yetkilerinin yönetilmesi işlevini üstlenmektedir. Saldırganın ağ üzerinden herhangi bir kütüphane yada uygulama modülünü enjekte edebildiği tespit edilmiştir.Uygulamanın "unifid.exe" servisinde, "spf" RPC çağrısının yanlış implementasyonu açıklığa neden olmuştur. unifid.exe servisi 29010 portunda çalışmaktadır. Açıklığın suistimal edilebilmesi için yetkili bir kullanıcı olmaya gerek yoktur.
Etki:	Istenmeyen Kod Çalıştırılması
Çözüm:	Firma açıklığı onaylamış ve gerekli yamalar yayınlanmıştır.