The version of the Altiris Deployment Solution installed on the remote host reportedly is affected by several issues :

  - A SQL injection vulnerability that could allow a user     to run arbitrary code (CVE-2008-2286).

  - A remote attacker may be able to obtain encrypted     Altiris Deployment Solution domain credentials without     authentication (CVE-2008-2291).

  - A local user could leverage a GUI tooltip to access a     privileged command prompt (CVE-2008-2289).

  - A local user can modify or delete several registry keys     used by the application, resulting in unauthorized     access to system information or disruption of service     (CVE-2008-2288).

  - A local user with access to the install directory of     Deployment Solution could replace application     components, which might then run with administrative     privileges on an affected system (CVE-2008-2287).

リモートホストにインストールされているバージョンの Altiris Deployment Solution は、報告されているところによれば、以下のいくつかの問題の影響を受けます。

  - ユーザーが任意のコードを実行できるようにすることがある SQL 注入脆弱性（CVE-2008-2286）。

  - リモート攻撃者は、認証なしで、暗号化された Altiris Deployment Solution ドメインの認証情報を取得できることがあります（CVE-2008-2291）。

  - ローカルユーザーは、GUI ツールチップを利用して、権限のあるコマンドプロンプトにアクセスできることがあります（CVE-2008-2289）。

  - ローカルユーザーは、アプリケーションで使用される複数のレジストリキーを変更または削除して、システム情報への許可されていないアクセスやサービスの破壊を引き起こすことができます（CVE-2008-2288）。

  - Deployment Solution のインストールディレクトリへのアクセス権があるローカルユーザーは、アプリケーションコンポーネントを置き換えることがあり、その後このコンポーネントは、影響を受けるシステムでの管理者権限を使用して実行されることがあります（CVE-2008-2287）。

報告指出遠端主機上安裝的 Altiris Deployment Solution 版本受到多個問題影響：

  - 導致使用者執行任意程式碼的 SQL 插入弱點 (CVE-2008-2286)。

  - 遠端攻擊者可以不需驗證，即取得加密的 Altiris Deployment Solution 網域認證 (CVE-2008-2291)。

  - 本機使用者可以利用 GUI 工具提示，來存取需權限的命令提示字元 (CVE-2008-2289)。

  - 本機使用者可以修改或刪除應用程式使用的一些登錄機碼，造成系統資訊的未授權存取或服務中斷 (CVE-2008-2288)。

  - 具有 Deployment Solution 安裝目錄存取權的本機使用者可以更換之後可能會在受影響系統上以系統管理權限執行的應用程式元件 (CVE-2008-2287)。

有报告称远程主机上安装的 Altiris Deployment Solution 版本受到多个问题的影响：

  - 可允许用户运行任意代码的 SQL 注入漏洞 (CVE-2008-2286)。

  - 远程攻击者可能会在未经认证的情况下获取经加密的 Altiris Deployment Solutio n 域凭据 (CVE-2008-2291)。

  - 本地用户可利用 GUI 工具提示来访问特权命令提示符 (CVE-2008-2289)。

  - 本地用户可修改或删除由该应用程序使用的多个注册表项，造成对系统信息未经授权的访问或服务中断 (CVE-2008-2288)。

  - 具有 Deployment Solution 安装目录访问权限的本地用户可替换应用程序组件，随后可能会以管理权限在受影响的系统上运行 (CVE-2008-2287)。

The version of the Altiris Deployment Solution installed on the remote host reportedly is affected by several issues :

  - A SQL injection vulnerability that could allow a user to run arbitrary code
  - A remote attacker may be able to obtain encrypted Altiris Deployment Solution domain credentials without authentication.
  - A local user could access a privileged command prompt via the Agent's user interface.
  - A local user could leverage a GUI tooltip to access a privileged command prompt.
  - A local user can modify or delete several registry keys used by the application, resulting in unauthorized access to system information or disruption of service.
  - A local user with access to the install directory of Deployment Solution could replace application components, which might then run with administrative privileges on an affected system.

ID	Name	Product	Family	Published	Updated	Severity
32323	Altiris Deployment Solution < 6.9.176 Multiple Vulnerabilities	Nessus	Windows	5/15/2008	11/15/2018	critical
32323	Altiris Deployment Solution < 6.9.176 の複数の脆弱性	Nessus	Windows	5/15/2008	11/15/2018	critical
32323	Altiris Deployment Solution < 6.9.176 多個弱點	Nessus	Windows	5/15/2008	11/15/2018	critical
32323	Altiris Deployment Solution < 6.9.176 多种漏洞	Nessus	Windows	5/15/2008	11/15/2018	critical
4504	Altiris Deployment Solution < 6.9.176 Multiple Vulnerabilities	Nessus Network Monitor	Generic	8/18/2004	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high