HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。 OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口,在查询时会取用户名作为输入参数,如果远程攻击者向该服务提交了超过250字节的超长字符串的话,就会触发栈溢出,导致控制返回地址并执行任意指令。
HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。 OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口,在查询时会取用户名作为输入参数,如果远程攻击者向该服务提交了超过250字节的超长字符串的话,就会触发栈溢出,导致控制返回地址并执行任意指令。