Novell NetWare OpenSSH实现栈溢出漏洞


发布日期：2010-08-31
更新日期：2010-09-01

受影响系统：
Novell Netware 6.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 42875

Novell Netware是一款商业性质的网络操作系统。

NetWare的SSHD.NLM模块及其SFTP-SVR.NLM子模块中存在栈溢出漏洞。在SFTP或SCP会话中，如果通过认证的用户尝试指定的文件路径导致了超过512字符的超长绝对路径，就会溢出所分配的内存缓冲区并破坏SFTP或SCP会话的栈。这通常会导致ABEND，因为会破坏进程栈上的代码指针，指向无效的或意外的内存地址。正常情况下仅有仅有指定超长路径的SFTP或SCP会话受影响，但如果反复出现了这种情况，也可以通过耗尽资源、执行内存中的其他代码等影响其他进程。

<*来源：Francis Provencher
 
  链接：http://secunia.com/advisories/41180/
        http://www.novell.com/support/viewContent.do?externalId=7006756
        http://marc.info/?l=bugtraq&m=128344014814933&w=2
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/exploits/14866/

建议：
--------------------------------------------------------------------------------
厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/security-alerts

相关内容