Novell NetWare 6.5 OpenSSH 遠端堆疊緩衝區溢位
high Nessus Plugin ID 44066
語系：
概要
遠端主機上執行的 SSH 伺服器有一個緩衝區溢位弱點。說明
遠端 Novell NetWare 主機上執行的 OpenSSH 版本存有一個堆疊型緩衝區溢位弱點。當嘗試解析伺服器上的絕對路徑時，會將資料複製到 512 位元組緩衝區，而不進行任何邊界檢查。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。解決方案
沒有適用的修正，且軟體不再受到支援。另請參閱
https://support.microfocus.com/kb/doc.php?id=7006756
http://www.nessus.org/u?240e3831
https://www.securityfocus.com/archive/1/513483/30/0/threaded