Novell NetWare XNFS "xdrDecodeString()" 執行程式碼漏洞

最後更新 2011年02月25日 16:38 發佈日期: 2011年02月25日 3119 觀看次數

風險: 高度風險

類型: 操作系統 - 其他操作系統

在 Novell NetWare 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。當處理傳送到連接埠 1234/UDP 的 RPC 請求時，由於 "XNFS.NLM" 元件內的"xdrDecodeString()"函數產生輸入驗證錯誤，未經驗證的遠端攻擊者可利用漏洞終止受影響的服務或執行任意程式碼。