Alcatel-Lucent OmniPCX... CVE-2011-0344 CNNVD-201103-122

5.8 AV AC AU C I A
发布: 2011-03-08
修订: 2017-08-17

Alcatel-Lucent OmniPCX Enterprise是企业级的集成通讯解决方案。 Alcatel-Lucent OmniPCX Enterprise R9.0 H1.301.50之前版本中的Communication Server (CS)的嵌入式web服务器中的Unified Maintenance Tool web界面中的未明CGI程序中存在多个基于栈的缓冲区溢出漏洞。此漏洞源于在解析HTTP请求时Unified Maintenance Tool界面中的错误,可通过特制请求加以利用,成功利用可导致以mtcl用户权限执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有6条受影响产品信息