Novell GroupWise Internet Agent 整數滿溢漏洞
最後更新
2012年09月17日 10:06
發佈日期:
2012年09月17日
1751
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 Novell GroupWise Internet Agent 發現漏洞，遠端使用者可利用漏洞在目標系統執行任意程式碼。
遠端使用者可透過經 TCP 埠 9850 傳送含 HTTP 'Content-Length' 標頭值 '-1' 的特製要求到管理界面，在目標系統導致整數滿溢及執行任意程式碼。程式碼以目標服務的權限執行。
注意：暫未有由軟件商提供的修補程式。
影響
- 遠端執行程式碼
受影響之系統或技術
- 8.0.2 HP3 及之前的版本
解決方案
- 注意：暫未有由軟件商提供的修補程式。
漏洞識別碼
資料來源
相關連結
分享至