CVE:CVE-2012-2223
CNNVD:CNNVD-201204-206
Novell ZENworks Configuration Management（ZCM）是美国Novell公司的一套配置管理解决方案。该方案可借助集成工具，在物理、虚拟和云环境中实现IT管理和业务流程的自动化。
Novell ZENworks Configuration Management (ZCM) 10.3.4之前的10.3.x版本和11.2之前的11.x版本中的xplat代理中存在漏洞，该漏洞源于启用了HTTP TRACE方法。远程攻击者可利用该漏洞借助未明向量执行跨站跟踪 (XST)攻击。
solution:Upgrade novell zenworks_configuration_management to a higher version than 10.3,10.3.1,10.3.2,10.3.3,11,11.1,11.1a,and avoid the version 10.3,10.3.1,10.3.2,10.3.3,11,11.1,11.1a