Novell ZENworks Configuration Management 10.3 ActiveX Control LaunchHelp.dll LaunchProcess first ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

このたび、Novell ZENworks Configuration Management 10.3において、問題があるに分類される脆弱性が見つかりました。 該当するのは 関数LaunchProcess ライブラリLaunchHelp.dll内 コンポーネントActiveX Controlのです。 この 引数firstの操作は、 ディレクトリトラバーサルを引き起こします。 この脆弱性はCVE-2011-2657という名称で流通しています。 さらに、エクスプロイトが存在します。

詳細情報

このたび、Novell ZENworks Configuration Management 10.3において、問題があるに分類される脆弱性が見つかりました。 該当するのは 関数LaunchProcess ライブラリLaunchHelp.dll内 コンポーネントActiveX Controlのです。 この 引数firstの操作は、 ディレクトリトラバーサルを引き起こします。 この問題をCWEでは、CWE-22 と定義しました。 この弱点は 2012年07月26日に発表されました （ウェブサイト）。 アドバイザリはnovell.comで提供されています。

この脆弱性はCVE-2011-2657という名称で流通しています。 CVEが2011年07月06日に割り当てられました。 テクニカルな情報があります。 この脆弱性の人気度は平均より低いです。 さらに、エクスプロイトが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃技術をT1006としています。

高度に機能的 に指定されています。 エクスプロイトはexploit-db.comにて提供されています。 この脆弱性は少なくとも15日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが62392のプラグインを提供します。 これは【Windows 】に分類されています。

さらに、この種の攻撃はTippingPointおよびフィルター11811で検出および防止することが可能です。 他の脆弱性データベースにも記載されている脆弱性です: Vulnerability Center (SBV-36394) , Tenable (62392).

製品情報

タイプ

• Policy Management Software

ベンダー

• Novell

名前

• ZENworks Configuration Management

バージョン

• 10.3

ライセンス

• 営利

サポート

• end of life

ウェブサイト

• ベンダー: https://www.novell.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.3
VulDB 一時的なメタスコア: 7.3

VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 7.3
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: ディレクトリトラバーサル
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 高度に機能的
著者: Metasploit
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 62392
Nessus 名前: Flexera AdminStudio LaunchProcess Function ActiveX Control Remote Command Execution
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

Saint ID: exploit_info/zenworks_activex_launchhelpdll
Saint 名前: Novell ZENworks LaunchHelp.dll ActiveX Control LaunchProcess Code Execution

MetaSploit ID: zenworks_helplauncher_exec.rb
MetaSploit 名前: AdminStudio LaunchHelp.dll ActiveX Arbitrary Code Execution
MetaSploit ファイル: 🔍

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS バージョン: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2011年07月06日 🔍
2012年07月11日 +371 日 🔍
2012年07月11日 +0 日 🔍
2012年07月11日 +0 日 🔍
2012年07月26日 +15 日 🔍
2012年07月26日 +0 日 🔍
2012年10月02日 +68 日 🔍
2012年10月09日 +7 日 🔍
2015年03月23日 +895 日 🔍
2025年05月24日 +3715 日 🔍

ソース情報

ベンダー: novell.com

勧告: novell.com
ステータス: 確認済み
確認: 🔍

CVE: CVE-2011-2657 (🔍)
GCVE (CVE): GCVE-0-2011-2657
GCVE (VulDB): GCVE-100-61437
SecurityFocus: 50274
OSVDB: 76700
Vulnerability Center: 36394 - Novell ZENworks Configuration Management AdminStudio Directory Traversal Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍

エントリ情報

作成済み: 2015年03月23日 16:50
更新済み: 2025年05月24日 08:23
変更: 2015年03月23日 16:50 (67), 2017年04月17日 12:37 (17), 2021年12月07日 08:15 (4), 2025年05月24日 08:23 (14)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

Want to know what is going to be exploited?

We predict KEV entries!