Novell NetWare FTP Server “DELE” puffer túlcsordulás sérülékenység

2011. március 21. 09:23

CH azonosító

CH-4572

Angol cím

Novell NetWare FTP Server "DELE" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.03.20.

Súlyosság

Közepes

Érintett rendszerek

NetWare
Novell

Érintett verziók

Novell NetWare 5.1, 6.0, 6.5

Összefoglaló

A Novell NetWare olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az NWFTPD.NLM FTP parancsok feldolgozása során fellépő határhibája okozza. Ez kihasználható verem túlcsordulás előidézésére a DELE parancsnak átadott speciálisan megszerkesztett paraméterekkel.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységet az NWFTPD.NLM 5.10.02 előtti verzióiban jelentették.

Legfrissebb sérülékenységek

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

CVE-2025-10573 – Ivanti EPM XSS sérülékenysége

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

Tovább a sérülékenységekhez »

Novell NetWare FTP Server “DELE” puffer túlcsordulás sérülékenység