Выполнение произвольного кода в CommuniGate Pro Server

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в компоненте LDAP при обработке отрицательного значения длины в полях Basic Encoding Rules (BER). Удаленный пользователь может с помощью специально сформированного LDAP пакета вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Пример/Эксплоит:
Proof of concept for CommuniGate Pro Server vulnerability

URL производителя: www.stalker.com/content/groupware.htm

Решение: Установите последнюю версию (5.0.7) с сайта производителя.

Источник: