NVD脆弱性詳細

CVE-2012-2215

概要	Directory traversal vulnerability in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers to read arbitrary files via an opcode 0x21 request.
公表日	2012年4月10日6:55
登録日	2021年1月28日14:57
最終更新日	2024年11月21日10:38

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:novell:zenworks_configuration_management:11.1a:::::::*
cpe:2.3:a:novell:zenworks_configuration_management:11.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://download.novell.com/Download?buildid=rs4B5jhWKf8~	Patch
2	http://download.novell.com/Download?buildid=rs4B5jhWKf8~	Patch
3	http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5127930.html	Patch
4	http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5127930.html	Patch
5	http://www.novell.com/support/viewContent.do?externalId=7010044
6	http://www.novell.com/support/viewContent.do?externalId=7010044
7	http://www.verisigninc.com/en_US/products-and-services/network-intelligence-availability/idefense/public-vulnerability-reports/articles/index.xhtml?id=975
8	http://www.verisigninc.com/en_US/products-and-services/network-intelligence-availability/idefense/public-vulnerability-reports/articles/index.xhtml?id=975
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/74189
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/74189

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-22	パス・トラバーサル	https://cwe.mitre.org/data/definitions/22.html

JVN脆弱性情報

Novell ZENworks Configuration Management におけるディレクトリトラバーサルの脆弱性

タイトル	Novell ZENworks Configuration Management におけるディレクトリトラバーサルの脆弱性
概要	Novell ZENworks Configuration Management (ZCM) の Preboot サービスには、ディレクトリトラバーサルの脆弱性が存在します。
想定される影響	第三者により、opcode 0x21 のリクエストを介して、任意のファイルを読まれる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年2月23日0:00
登録日	2012年4月11日16:25
最終更新日	2012年4月11日16:25

影響を受けるシステム

Novell

Novell ZENworks Configuration Management 11.1

Novell ZENworks Configuration Management 11.1a

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2215	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2215
National Vulnerability Database (NVD)
2	CVE-2012-2215	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2215

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	名前	URL
Novell
1	ZCM 11.1/11.1a fix for PreBoot Service Vulnerabilities	http://download.novell.com/Download?buildid=rs4B5jhWKf8~
2	ZCM 11.1/11.1a fix for PreBoot Service Vulnerabilities (5127930)	http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5127930.html
3	ZENworks Configuration Management 11.2 - update information and list of fixes	http://www.novell.com/support/viewContent.do?externalId=7010044

変更履歴

No	変更内容	変更日
0	[2012年04月11日] 掲載	2018年2月17日10:37