Программа: Novell NetMail NMAP Agent 3.52C

Уязвимость позволяет удаленному
авторизованному пользователю выполнить
произвольный код на целевой системе.
Уязвимость обнаружена в Network Messaging Application
Protocol (NMAP) при обработке параметров команды
USER. Злоумышленник может послать слишком
длинное имя пользователя, вызвать
переполнение стека и выполнить
произвольный код на целевой системе. В
конфигурации по умолчанию, злоумышленнику
требуется авторизация для доступа к NMAP
агенту.



Оставить мнение