CVE-2010-4323 in ZENworks Configuration Manager

Résumé

par VulDB • 29/05/2026

Une heap-based buffer overflow dans novell-tftp.exe de Novell ZENworks Configuration Manager (ZCM) 10.3.1, 10.3.2 et 11.0, ainsi que dans les versions antérieures, permet aux attaquants distants d’exécuter du code arbitraire via une requête TFTP longue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/11/2010
• Divulgation: 18/02/2011
• Modérer: accepté
• Entrée: VDB-56545
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.08084
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4323
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4323/