Novell File Reporter可提供现有文件信息、最后访问数据时间,文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。 Novell File Reporter 1.0.4.2及之前版本中的NFRAgent.exe中存在任意文件删除漏洞。远程攻击者可借助发送到/FSF/CMD的SRS OPERATION 4 CMD 5请求中的完整路径名删除任意文件。
Novell File Reporter可提供现有文件信息、最后访问数据时间,文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。 Novell File Reporter 1.0.4.2及之前版本中的NFRAgent.exe中存在任意文件删除漏洞。远程攻击者可借助发送到/FSF/CMD的SRS OPERATION 4 CMD 5请求中的完整路径名删除任意文件。