Novell Netware ‘xnfs.nlm’组件任意代码执行漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1867898 漏洞类型 其他
发布时间 2012-01-16 更新时间 2019-09-10
CVE编号 N/A CNNVD-ID CNNVD-201201-156
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201201-156
|漏洞详情
Novell NetWare是美国Novell公司的一套网络操作系统。 Novell Netware中存在漏洞,该漏洞源于xnfs.nlm组件处理NFS RPC请求时存在的错误,此进程监听UDP 32779端口。远程攻击者可利用该漏洞绕过安全认证,执行任意代码。当破译来自NLM_TEST程序请求的xdr编码caller_name时,此进程将用户提供的字符长度作为栈缓冲区拷贝副本的边界长度,远程攻击者可利用此漏洞在系统上下文中执行任意代码。
|参考资料

来源:www.zerodayinitiative.com连接:http://www.zerodayinitiative.com/advisories/ZDI-12-011