Выполнение произвольного кода в Novell Open Enterprise Server
| Дата публикации: | 17.01.2006 |
| Дата изменения: | 27.01.2008 |
| Всего просмотров: | 1915 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2005-3655 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Novell Open Enterprise Server 1.x |
| Уязвимые версии: Novell Open Enterprise Server Novell SUSE Linux Enterprise Server Описание: Переполнение динамической памяти обнаружено в Remote Manager при обработке HTTP POST запросов, содержащих негативное значение в параметре "Content-Length". Удаленный пользователь может с помощью специально сформированного HTTP POST запроса выполнить произвольный код на целевой системе. Пример:
POST / HTTP/1.0 Content-Length: -900 DATA_THAT_WILL_BE_USED_TO_OVERWRITE_THE_HEAP URL производителя: www.novell.com/products/openenterpriseserver/index.html Решение: Установите исправление с сайта производителя. Источник: |
|
| Ссылки: | Novell SUSE Linux Enterprise Server Remote Manager Heap Overflow |