当前位置:首页 > 技术与方案 > 最新补丁相关

Novell eDirectory NCP功能碎片长度拒绝服务漏洞

(2012-09-19 07:32:57)

Novell eDirectory是一个的跨平台的目录服务器。

 

eDirectory产品的NCP功能在处理畸形的碎片请求时存在处理漏洞,远程攻击者可能利用此漏洞导致服务进程崩溃。

eDirectory产品的NCP功能如果收到了特制的输入,eDirectory会向其错误日志报告接受到了有无效长度的碎片,错误消息中包含16进制的碎片内容。但如果长度为负数的话,eDirectory就有可能将数据dump到日志中,导致将大量数据保存到日志。一旦到达了堆的末尾,就会触发内存破坏,服务进程会崩溃。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号