遠端電腦上主控的 Novell GroupWise Internet Agent 版本比 8.0.2 HP3 舊。這些版本可能受到一個堆積溢位弱點影響，該弱點是因應用程式剖析所接受的 VCALENDAR 訊息中 VTIMEZONE 元件之 TZNAME 內容的方法所導致。成功的惡意利用可導致遠端程式碼執行。

此指令碼會嘗試傳送含有極大 TZNAME 內容值的 VCALENDAR 訊息，嘗試損毀 Internet Agent (gwia.exe)。

請注意，若在當機後重新啟動 Internet Agent，<domain_database_path>\wpgate\GWIA\receive 底下因執行此指令碼而產生的已排入佇列之檔案需要加以移除。
否則服務將無法重新啟動。

也請注意，必須啟用 iCal 服務 (「gwia.cfg」中的「/imip」設定) 才能觸發此弱點。

另請注意，此 Group GroupWise Internet Agent 安裝可能還受到其他弱點影響，但是此外掛程式尚未針對這些弱點進行測試。

偵測

GroupWise Internet Agent < 8.0.2 HP3 iCalendar TZNAME 內容堆積溢位

critical Nessus Plugin ID 56634

找不到變更記錄