CVE:CVE-2013-3956
CNNVD:CNNVD-201305-618
Novell Client for Windows是Novell的一个客户端软件。通过提供对 NetWare 和 Open Enterprise Server (OES) 的访问来扩展 Windows 桌面的功能。
Novell Client for Windows 的NICM.SYS内核驱动模式3.1.11.0版本中存在权限许可和访问控制漏洞。本地攻击者可通过特制的0x143B6B IOCTL调用利用该漏洞获得特权。以下产品和版本受到影响：基于Windows XP和Windows Server 2003平台上的Novell Client 4.91 SP5版本；基于Windows Vista和Windows Server 2008平台上的Novell Client 2 SP2版本；基于Windows Server 2008 R2，Windows 7，Windows 8及Windows Server 2012平台上的Novell Client 2 SP3版本。
solution:Upgrade novell client to a higher version than 4.91:sp5,2.0:sp2,2.0:sp3,and avoid the version 4.91:sp5,2.0:sp2,2.0:sp3