Программа:
Novell Open Enterprise Server
Novell SUSE Linux Enterprise Server
Опасность:
Высокая
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Переполнение динамической памяти обнаружено в Remote Manager при обработке HTTP POST запросов, содержащих негативное значение в параметре «Content-Length». Удаленный пользователь может с помощью специально сформированного HTTP POST запроса выполнить произвольный код на целевой системе. Пример:
POST / HTTP/1.0 Content-Length: -900
DATA_THAT_WILL_BE_USED_TO_OVERWRITE_THE_HEAP
Решение:
Установите исправление с сайта производителя.
источник: securitylab.ru
Последние комментарии
-
Raiser_ZX, 1 ноября в 17:53 →
Перекличка 2
4
-
OlegL, 17 декабря 2023 года в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
DevOps as a Service from Palark
24/7 SRE & DevOps service to cover all your Kubernetes needs.
