Программа: Novell NetWare 6.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
FTP сервере NWFTPD.nlm при обработке FTP команд. Атакующий может передать
специально сформированные MKD и RMD, что приведет к выполнению произвольного
кода.

Эксплоит:

Отправить mkdir и rmdir команды со специальными символами "~A/" 320 раз.



Оставить мнение