The version of Novell File Reporter (NFR) Agent running on the remote host is earlier than 1.0.4.2.  Such versions reportedly have a buffer overflow vulnerability because the service, which listens by default on TCP port 3037, blindly copies user supplied data into a fixed-length buffer on the stack when handling the contents of an XML tag. 

An unauthenticated, remote attacker who can access the agent service can leverage this issue to execute arbitrary code under the context of the SYSTEM user.

The version of Novell File Reporter (NFR) Agent installed on the remote Windows host is earlier than 1.0.4.2. Such versions reportedly have a buffer overflow vulnerability because the service, which listens by default on TCP port 3037, blindly copies user-supplied data into a fixed-length buffer on the stack when handling the contents of an XML tag.

An unauthenticated, remote attacker with access to the agent service can leverage this issue to execute arbitrary code under the context of the SYSTEM user.

リモート Windows ホストにインストールされている Novell File Reporter（NFR）Agent のバージョンは、1.0.4.2 より前です。報告によれば、このようなバージョンにはバッファオーバーフローの脆弱性があります。これは、デフォルトで TCP ポート 3037 でリッスンするサービスが、XML タグのコンテンツを処理する際に、ユーザー指定のデータをスタック上の固定長のバッファに無意識にコピーしていることが原因です。

エージェントサービスにアクセスできる、認証されていないリモートの攻撃者は、この問題を利用して、SYSTEM ユーザーのコンテキストで、任意のコードを実行することができます。

リモートホストで実行中の Novell File Reporter（NFR）Agent は、1.0.4.2 より前のバージョンです。報告によれば、このようなバージョンにはバッファオーバーフローの脆弱性があります。これは、デフォルトで TCP ポート 3037 でリッスンするサービスが、XML タグのコンテンツを処理する際に、ユーザー指定のデータをスタック上の固定長のバッファに無意識にコピーしていることが原因です。 

エージェントサービスにアクセスできる、認証されていないリモートの攻撃者は、この問題を利用して、SYSTEM ユーザーのコンテキストで、任意のコードを実行することができます。

遠端 Windows 主機上安裝的 Novell File Reporter (NFR) Agent 版本比 1.0.4.2 舊。據報這些版本存有一個緩衝區溢位弱點，這是因為在處理 XML 標籤的內容時，預設在 TCP 連接埠 3037 上接聽的服務會將使用者提供的資料盲目地複製到堆疊上固定長度的緩衝區中。

擁有代理程式服務存取權之未經驗證的遠端攻擊者可利用此問題，在 SYSTEM 使用者的內容下執行任意程式碼。

远程 Windows 主机上安装的 Novell File Reporter (NFR) Agent 版本低于 1.0.4.2。据报告，此类版本有一个缓冲区溢出漏洞，因为处理 XML 标签的内容时，默认监听 TCP 端口 3037 的服务盲目地将用户提供的数据复制到堆栈上固定长度的缓冲区中。

可访问代理服务的未经认证的远程攻击者可利用此问题，在 SYSTEM 用户上下文中执行任意代码。

远程主机上运行的 Novell File Reporter (NFR) Agent 版本低于 1.0.4.2。据报告，此类版本有一个缓冲区溢出漏洞，因为处理 XML 标签的内容时，默认监听 TCP 端口 3037 的服务盲目地将用户提供的数据复制到堆栈上固定长度的缓冲区中。 

可访问代理服务的未经认证的远程攻击者可利用此问题，在 SYSTEM 用户环境下执行任意代码。

遠端主機上執行的 Novell File Reporter (NFR) Agent 版本比 1.0.4.2 舊。據報這些版本存有一個緩衝區溢位弱點，這是因為在處理 XML 標籤的內容時，預設在 TCP 連接埠 3037 上接聽的服務會將使用者提供的資料盲目地複製到堆疊上固定長度的緩衝區中。 

可存取代理程式服務之未經驗證的遠端攻擊者可利用此問題，在 SYSTEM 使用者的內容下執行任意程式碼。

Novell File Reporter Agent, a tool for identifying files stored on the network, is installed on the remote host. 

Versions of Novell File Reporter Agent earlier than 1.0.4.2 are potentially affected by a buffer overflow vulnerability because the service, which listens by default on TCP port 3037, blindly copies user-supplied data into a fixed-length buffer on the stack when handling the contents of an XML tag.  An unauthenticated remote attacker who can access the agent service can leverage this issue to execute arbitrary code under the context of the user running the affected application.

ID	Name	Product	Family	Published	Updated	Severity
62026	Novell File Reporter Agent XML Parsing Remote Code Execution	Nessus	Gain a shell remotely	9/10/2012	7/14/2025	critical
53536	Novell File Reporter Agent XML Tag Handling Buffer Overflow	Nessus	Windows	4/22/2011	11/15/2018	critical
53536	Novell File Reporter Agent XML タグ処理のバッファオーバーフロー	Nessus	Windows	4/22/2011	11/15/2018	critical
62026	Novell File Reporter Agent XML 解析のリモートコードの実行	Nessus	Gain a shell remotely	9/10/2012	7/14/2025	critical
53536	Novell File Reporter Agent XML 標籤處理緩衝區溢位	Nessus	Windows	4/22/2011	11/15/2018	critical
53536	Novell File Reporter Agent XML 标签处理缓冲区溢出	Nessus	Windows	4/22/2011	11/15/2018	critical
62026	Novell File Reporter Agent XML 解析远程代码执行	Nessus	Gain a shell remotely	9/10/2012	7/14/2025	critical
62026	Novell File Reporter Agent XML 剖析遠端程式碼執行	Nessus	Gain a shell remotely	9/10/2012	7/14/2025	critical
5907	Novell File Reporter Agent XML Parsing Remote Code Execution	Nessus Network Monitor	Generic	5/6/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical