标题: NovaNET "DtbClsLogin()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2009-3-27 15:40    标题: NovaNET "DtbClsLogin()"缓冲溢出

来源

secunia.com

软件名

NovaNET 12.x

描述

nnwindtb.dll (Windows)或libnnlindtb.so (Linux)"DtbClsLogin()" 函数中的一个越级访问错误可通过发送特定的请求到应用程序来导致堆栈缓冲溢出
溢出成功后Windows下的服务器会崩溃，据报告LINUX系统下可执行任意代码
该漏洞在NovaNET version 12 (build 44717,Evaluation) for Windows中已经确认，其它版本可能也受到影响

解决方案

限制对应用程序的网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn