The version of Novell GroupWise Internet Agent running on the remote host is 8.x less than or equal to 8.0.2 HP3, or 12.x earlier than 12.0.1.  As such, it is potentially affected by multiple vulnerabilities :

  - A heap-based buffer overflow vulnerability exists when     parsing requests to the web-based admin interface with     a specially crafted Content-Length header. 

  - Multiple vulnerabilities exist in the bundled Oracle     'Outside In' viewer technology.

By exploiting these flaws, a remote, unauthenticated attacker could execute arbitrary code on the remote host subject to the privileges of the user running the affected application.

リモートホストで実行している Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 以前の 8.x、あるいは 12.0.1 より前の 12.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 特別に細工された Content-Length ヘッダーで Web ベースの管理インターフェイスにリクエストを解析する際に、ヒープベースのバッファオーバーフローの脆弱性が存在します。 

  - バンドルされた Oracle「Outside In」ビューアーテクノロジーに複数の脆弱性が存在します。

これらの欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

遠端主機上執行的 Novell GroupWise Internet Agent 版本是 8.0.2 HP3 版或更低版本的 8.x，或是比 12.0.1 舊的 12.x 版。因此可能受到多個弱點影響：

- 當剖析具有特製 Content-Length 標頭之 web 型系統管理介面的要求時，存在一個堆積型緩衝區溢位弱點。

- 隨附的 Oracle 'Outside In' 檢視器技術中存在多個弱點。

透過惡意利用這些瑕疵，未驗證的遠端攻擊者可在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

The version of Novell GroupWise Internet Agent hosted on the remote host is affected by a buffer overflow vulnerability due to the way the application handles the Content-Length HTTP header when it contains the value -1.  By exploiting this flaw, a remote, unauthenticated attacker could execute arbitrary code on the remote host subject to the privileges of the user running the affected application. 

Note that this version of GroupWise Internet Agent likely has other vulnerabilities (i.e., CVE-2012-0419), but Nessus has not checked for those issues.

远程主机上运行的 Novell GroupWise Internet Agent 版本为低于或等于 8.0.2 HP3 的 8.x，或者低于 12.0.1 的 12.x。因此，它可能受到多种漏洞的影响：

- 解析向基于 Web 的管理接口发出的包含特别构建 Content-Length 标头的请求时，存在基于堆的缓冲区溢出漏洞。

- 在捆绑的 Oracle“Outside In”查看器技术中存在多种漏洞。

利用这些缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户权限在远程主机上执行任意代码。

リモートホストでホストされている Novell GroupWise Internet Agent のバージョンは、バッファオーバーフローの脆弱性の影響を受けます。これは、アプリケーションが、-1 の値を含んでいる Content-Length の HTTP ヘッダーを処理する方法に原因があります。この欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。 

注意：このバージョンの GroupWise Internet Agent には、おそらく他の脆弱性（CVE-2012-0419 など）がありますが、Nessus ではそれらの問題をチェックしていません。

遠端主機上主控的 Novell GroupWise Internet Agent 版本受到一個緩衝區溢位弱點影響，該弱點是因為應用程式處理含有值 -1 的 Content-Length HTTP 標頭的方式所導致。透過惡意利用此瑕疵，未驗證的遠端攻擊者可在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。 

請注意，此版本的 GroupWise Internet Agent 可能有其他弱點 (即 CVE-2012-0419)，不過 Nessus 尚未檢查這些問題。

远程主机上托管的 Novell GroupWise Internet Agent 版本受到缓冲区溢出漏洞的影响，该漏洞是应用程序处理包含值 -1 的 Content-Length HTTP 标头的方式导致的。利用此缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户权限在远程主机上执行任意代码。 

请注意，此 GroupWise Internet Agent 版本可能存在其他漏洞（如 CVE-2012-0419），但是 Nessus 尚未对这些问题进行检查。

ID	Name	Product	Family	Published	Updated	Severity
62283	Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 Multiple Vulnerabilities	Nessus	Windows	9/24/2012	11/15/2018	critical
62283	Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 の複数の脆弱性	Nessus	Windows	9/24/2012	11/15/2018	critical
62283	Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 多個弱點	Nessus	Windows	9/24/2012	11/15/2018	critical
62391	Novell GroupWise Internet Agent Request Content-Length Header Parsing Remote Overflow	Nessus	Gain a shell remotely	10/2/2012	7/17/2024	critical
62283	Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 多种漏洞	Nessus	Windows	9/24/2012	11/15/2018	critical
62391	Novell GroupWise Internet Agent リクエストの Content-Length ヘッダー解析のリモートのオーバーフロー	Nessus	Gain a shell remotely	10/2/2012	7/17/2024	critical
62391	Novell GroupWise Internet Agent 要求 Content-Length 標頭剖析遠端溢位	Nessus	Gain a shell remotely	10/2/2012	7/17/2024	critical
62391	Novell GroupWise Internet Agent Request Content-Length 标头解析远程溢出	Nessus	Gain a shell remotely	10/2/2012	7/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical