NetBasic Scripting Server是一款NOVELL公司开发的由Web页访问数据库的技术,类似Perl代码执行。Perl -v显示版本信息,类似Microsoft公司的ASP与ADO等。 NetBasic Scripting Server存在一个缓冲区溢出漏洞,远程攻击者可以输入超长模块名造成缓冲区溢出,可能执行任意代码或造成拒绝服务攻击。 Netbasic在处理超长模块名时存在缓冲区溢出,攻击者可以提交包含超过230字节的模块名请求,可导致Netbasic Scripting Server崩溃。精心构建提交数据可能使攻击者以Netbasic Scripting server进程的权限执行任意指令。
NetBasic Scripting Server是一款NOVELL公司开发的由Web页访问数据库的技术,类似Perl代码执行。Perl -v显示版本信息,类似Microsoft公司的ASP与ADO等。 NetBasic Scripting Server存在一个缓冲区溢出漏洞,远程攻击者可以输入超长模块名造成缓冲区溢出,可能执行任意代码或造成拒绝服务攻击。 Netbasic在处理超长模块名时存在缓冲区溢出,攻击者可以提交包含超过230字节的模块名请求,可导致Netbasic Scripting Server崩溃。精心构建提交数据可能使攻击者以Netbasic Scripting server进程的权限执行任意指令。