漏洞标题
N/A
漏洞描述信息
"Snov.NETware 6.0 SP1 (NWFTPD) FTP服务器的格式字符串漏洞允许远程攻击者通过USER命令中的格式字符串造成拒绝服务(ABEND)。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Format string vulnerability in the FTP server for Novell Netware 6.0 SP1 (NWFTPD) allows remote attackers to cause a denial of service (ABEND) via format strings in the USER command.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Netware FTP远程拒绝服务攻击漏洞
漏洞描述信息
Netware FTP是一款Novell公司开发的FTP服务器程序,使用在Netware操作系统下。 Netware FTP服务程序对用户提交的用户名字段数据缺少过滤,远程攻击者可能利用此漏洞进行格式串攻击。 攻击者可以提交包含格式字符串的数据作为用户名输入,可导致服务模块崩溃,FTP服务程序需要重新启动恢复正常功能,精心构建格式字符串可能导致攻击者以FTP进程在系统上执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题