Divulgación de información en Novell Netware Broker

Recientemente se ha conocido una vulnerabilidad que afecta a Novell
Netware Broker en sus versiones 5.1 y 6.0.

NDPS Servicios de Impresión Distribuidos de Novell puede administrar
todo un entorno de impresión y está compuesto por el agente de
impresora, Gestor del NDPS, Gateway y Broker ( o intermediario) de NDPS.
El broker (intermediario) del NDPS es el elemento que nos proporciona
servicios de soporte de red, permitiendo a los usuarios la localización
de impresoras, notificación de eventos y la administración de recursos.

Debido a la falta de autenticación en el acceso, un atacante podría
obtener la información necesaria para saber si corre o no en esos
momentos el Broker en la máquina de la víctima, pudiendo recopilar
información sensible de Novell Distributed Print Services (NDPS), y los
servicios que ofrece.

Se podría obtener información del NDPS con el siguiente ejemplo:

:8008/Broker"http://:8008/Broker

Con el fin de paliar este problema Novell recomienda restringir el
acceso al puerto 8008/tcp

Antonio Román
roman@hispasec.com

Más información:

You can see NDPS Broker stats at http://:8008/Broker
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10087316.htm

Novell NetWare Broker Information Disclosure Vulnerability
http://www.securityfocus.com/bid/8715