Novell ZENworks配置管理TFTPD远程代码执行漏洞

Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。 默认监听UDP 69端口的novell-tftp.exe组件存在基于堆的缓冲区溢出漏洞，当处理请求时，进程没有对用户提供的数据进行任何检查，拷贝堆中固定长度缓冲区时可触发缓冲区溢出，远程攻击者可以借助超长TFTP请求执行任意代码。