Novell Netware DHCP服务超长用户名远程拒绝服务攻击漏洞 CVE-2002-1002 CNNVD-200210-133

5.0 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Netware是一款Novell公司开发的操作系统。 Netware中的iManage对用户名字段的数据缺少正确的边界检查,远程攻击者可以利用此漏洞进行拒绝服务攻击。 由于iManage对用户提交给用户名字段的数据缺少检查,攻击者可以在用户名字段中输入超过300字节的超长字符串或者任意字符,可导致iManage产生页默认异常错误,需要重新启动iManage程序获得正常功能。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息