The version of Novell GroupWise Internet Agent hosted on the remote computer is earlier than 8.0.2 HP3. Such versions are potentially affected by a heap overflow vulnerability due to the way the application parses the TZNAME property of the VTIMEZONE component within a received VCALENDAR message. Successful exploitation could result in remote code execution.

This script tries to send a VCALENDAR message with a large TZNAME property value in an attempt to crash the Internet Agent (gwia.exe).

Note that when restarting the Internet Agent after a crash, the queued files under <domain_database_path>\wpgate\GWIA\receive that are generated as a result of running this script need to be removed.
Otherwise, the service will not restart.

Also note that the iCal service has to be enabled (the '/imip' setting in 'gwia.cfg') for this vulnerability to be triggered.

Further note that this install of Group GroupWise Internet Agent is also likely affected by other vulnerabilities, but this plugin does not test for them.

リモートのコンピューターにホストされている Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 より前です。このようなバージョンは、アプリケーションが、受信した VCALENDAR メッセージ内の VTIMEZONE コンポーネントの TZNAME プロパティを解析する方法により、ヒープオーバーフローの脆弱性の影響を受ける可能性があります。悪用に成功すると、リモートコードが実行される可能性があります。

このスクリプトは、Internet Agent（gwia.exe）をクラッシュさせようとする試みにおいて、TZNAME プロパティの値が大きい VCALENDAR メッセージを送信しようとします。

注意：クラッシュ後に Internet Agent を再起動すると、このスクリプトの実行によって生成される <domain_database_path>\wpgate\GWIA\receive のキューに入っているファイルを削除する必要があります。
これを行わない場合、サービスは再起動されません。

注意：また、この脆弱性が発生されるには、iCal サービスが有効である（「gwia.cfg」の「/imip」設定）必要があります。

注意：さらに、この Group GroupWise Internet Agent のインストールも、他の脆弱性の影響を受ける可能性がありますが、このプラグインはそれらをテストしません。

The version of Novell GroupWise Internet Agent running on the remote host is earlier than 8.0.2 HP3.  Such versions are potentially affected by multiple issues :

  - Multiple denial of service issues exist because the     application does not adequately verify user-supplied     inputs. (CVE-2011-2218, CVE-2011-2219)

  - A stack-based buffer overflow exists because the     application fails to perform adequate boundary checks on     user-supplied data. (CVE-2011-0334)

  - A remote code execution vulnerability exists in the     GroupWise Internet Agent Yearly RRULE variable.
    (CVE-2011-2663)     
  - A remote code execution vulnerability exists due to the     way the application parses the time zone description     (TZNAME) variable within a received VCALENDAR message.
    (CVE-2011-0333)     
  - A remote code execution vulnerability exists due to the     way the application parses the weekly calendar     recurrence (RRULE) variable within a received VCALENDAR     message. (CVE-2011-2662)

遠端電腦上主控的 Novell GroupWise Internet Agent 版本比 8.0.2 HP3 舊。這些版本可能受到一個堆積溢位弱點影響，該弱點是因應用程式剖析所接受的 VCALENDAR 訊息中 VTIMEZONE 元件之 TZNAME 內容的方法所導致。成功的惡意利用可導致遠端程式碼執行。

此指令碼會嘗試傳送含有極大 TZNAME 內容值的 VCALENDAR 訊息，嘗試損毀 Internet Agent (gwia.exe)。

請注意，若在當機後重新啟動 Internet Agent，<domain_database_path>\wpgate\GWIA\receive 底下因執行此指令碼而產生的已排入佇列之檔案需要加以移除。
否則服務將無法重新啟動。

也請注意，必須啟用 iCal 服務 (「gwia.cfg」中的「/imip」設定) 才能觸發此弱點。

另請注意，此 Group GroupWise Internet Agent 安裝可能還受到其他弱點影響，但是此外掛程式尚未針對這些弱點進行測試。

远程计算机上托管的 Novell GroupWise Internet Agent 版本低于 8.0.2 HP3。这些版本可能受到一个堆溢出漏洞影响，该漏洞是因应用程序解析所接受的 VCALENDAR 消息中 VTIMEZONE 组件的 TZNAME 属性的方法所导致。成功的利用可导致远程代码执行。

此脚本会尝试发送含有极大 TZNAME 属性值的 VCALENDAR 消息，尝试崩溃 Internet Agent (gwia.exe)。

请注意，若在崩溃后重新启动 Internet Agent，<domain_database_path>\wpgate\GWIA\receive 之下因执行此脚本而生成的已排入队列的文件需要加以删除。
否则服务将无法重新启动。

另请注意，必须启用 iCal 服务（“gwia.cfg”中的“/imip”设置）才能触发此漏洞。

此外，还请注意，此 Group GroupWise Internet Agent 安装可能还受到其他漏洞影响，但是此插件尚未针对这些漏洞进行测试。

リモートホストで実行されている Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 より前です。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

  - アプリケーションがユーザー指定の入力を適切に検証していないため、複数のサービス拒否の問題が存在します。（CVE-2011-2218、CVE-2011-2219）

  - アプリケーションがユーザー指定のデータで適切な境界検査を行うことに失敗しているため、スタックベースのバッファオーバーフローが存在します。（CVE-2011-0334）

  - GroupWise Internet Agent Yearly の RRULE 変数に、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-2663)     
  - アプリケーションが受信したVCALENDARメッセージ内のタイムゾーンの説明（TZNAME）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-0333)     
  - アプリケーションが受信したVCALENDARメッセージ内の週間カレンダーの反復（RRULE）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。（CVE-2011-2662）

遠端主機上執行的 Novell GroupWise Internet Agent 版本比 8.0.2 HP3 舊。這些版本可能受到多個問題的影響：

  - 存在多個拒絕服務問題，這是由於應用程式未適當驗證使用者提供的輸入所導致。(CVE-2011-2218、CVE-2011-2219)

  - 存在一個堆疊型緩衝區溢位問題，這是由於應用程式無法對使用者提供的資料執行適當的邊界檢查所導致。(CVE-2011-0334)

  - GroupWise Internet Agent Yearly RRULE 變數中存在一個遠端程式碼執行弱點。
    (CVE-2011-2663)     
  - 存在一個遠端程式碼執行弱點，這是由於應用程式對於接收到的 VCALENDAR 訊息剖析時區描述 (TZNAME) 變數所用的方式所導致。
    (CVE-2011-0333)     
  - 存在一個遠端程式碼執行弱點，這是由於應用程式對於接收到的 VCALENDAR 訊息剖析每週行事曆重複發生 (RRULE) 變數所用的方式所導致。(CVE-2011-2662)

远程主机上运行的 Novell GroupWise Internet Agent 版本低于 8.0.2 HP3。这些版本可能受到多种问题的影响：

  - 由于应用程序未充分验证用户提供的输入，因此存在多个拒绝服务问题。（CVE-2011-2218、CVE-2011-2219）

  - 由于应用程序无法对用户提供的数据执行适当的边界检查，因此存在一个基于堆栈的缓冲区溢出。(CVE-2011-0334)

  - GroupWise Internet Agent Yearly RRULE 变量中存在一个远程代码执行漏洞。
    (CVE-2011-2663)     
  - 应用程序对于接收到的 VCALENDAR 消息，解析时区描述 (TZNAME) 变量所用的方式，导致存在一个远程代码执行漏洞。
    (CVE-2011-0333)     
  - 应用程序对于接收到的 VCALENDAR 消息，解析每周日历重复发生 (RRULE) 变量所用的方式，导致存在一个远程代码执行漏洞。(CVE-2011-2662)

ID	Name	Product	Family	Published	Updated	Severity
56634	GroupWise Internet Agent < 8.0.2 HP3 iCalendar TZNAME Property Heap Overflow	Nessus	SMTP problems	10/25/2011	11/15/2018	critical
56634	8.0.2 HP3 より前の GroupWise Internet Agent の iCalendar TZNAME プロパティのヒープオーバーフロー	Nessus	SMTP problems	10/25/2011	11/15/2018	critical
56385	GroupWise Internet Agent < 8.0.2 HP3 Multiple Vulnerabilities	Nessus	Windows	10/4/2011	11/15/2018	critical
56634	GroupWise Internet Agent < 8.0.2 HP3 iCalendar TZNAME 內容堆積溢位	Nessus	SMTP problems	10/25/2011	11/15/2018	critical
56634	GroupWise Internet Agent < 8.0.2 HP3 iCalendar TZNAME 属性堆溢出	Nessus	SMTP problems	10/25/2011	11/15/2018	critical
56385	8.0.2 HP3 より前の GroupWise Internet Agent の複数の脆弱性	Nessus	Windows	10/4/2011	11/15/2018	critical
56385	GroupWise Internet Agent < 8.0.2 HP3 多個弱點	Nessus	Windows	10/4/2011	11/15/2018	critical
56385	GroupWise Internet Agent < 8.0.2 HP3 多种漏洞	Nessus	Windows	10/4/2011	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical