漏洞描述 Novell GroupWise Messenger 产品存在栈缓冲区溢出漏洞。产品在处理畸形的HTTP响应的时候存在缺陷,攻击者可以借助恶意HTTP响应触发漏洞,来取得当前登录用户的权限进而执行任意代码。
相关漏洞推荐 POC CVE-2019-9922: Joomla! Harmis Messenger 1.2.2 - Local File Inclusion Novell ZENworks配置管理FileViewer信息泄露漏洞 Novell File Reporter FSFUI任意文件检索漏洞 Novell ZENworks Configuration Management Control Center 任意文件上传漏洞 Novell iPrint Client ‘nipplib.dll’ 远程代码执行漏洞 Novell ZENworks Handheld Management 多个远程代码执行漏洞 Novell ZENworks Handheld Management 多个远程代码执行漏洞 Novell iPrint Client op-printer-list-all-jobs url远程代码执行漏洞 Novell Moonlight Mono Array.Copy 'FastCopy'竞争条件漏洞 Novell Moonlight Mono RuntimeHelpers.InitializeArray方法权限许可和访问控制漏洞 Novell Vibe OnPrem远程代码执行漏洞 Novell ZENworks配置管理TFTPD远程代码执行漏洞 Novell Access Manager管理控制台getEntry()方式任意文件上传漏洞