Novell Netware ‘xnfs.nlm’组件任意代码执行漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1741231 漏洞类型
发布时间 2012-01-16 更新时间 2019-09-10
CVE编号 N/A CNNVD-ID CNNVD-201201-154
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201201-154
|漏洞详情
Novell NetWare是Novell公司开发的一套网络操作系统。 Novell Netware中存在漏洞,该漏洞源于xnfs.nlm组件处理NFS RPC请求时存在的错误,此进程监听UDP 2049端口。远程攻击者可利用该漏洞绕过认证,执行任意代码。当破译来自NFS_RENAME程序请求中的xdr编码文件名时,此进程将用户提供的字符长度作为栈缓冲区拷贝副本的边界长度。远程攻击者可利用此漏洞,在系统上下文中执行任意代码。
|参考资料

来源:www.zerodayinitiative.com连接:http://www.zerodayinitiative.com/advisories/ZDI-12-006