CVE-2010-4227

Опубликовано: 25 фев. 2011

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

The xdrDecodeString function in XNFS.NLM in Novell Netware 6.5 before SP8 allows remote attackers to cause a denial of service (abend) or execute arbitrary code via a crafted, signed value in a NFS RPC request to port UDP 1234, leading to a stack-based buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:netware:*:sp7:*:*:*:*:*:*

Версия до 6.5 (включая)

cpe:2.3:a:novell:netware:6.5:*:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp2:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp3:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp4:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp5:*:*:*:*:*:*

cpe:2.3:a:novell:netware:6.5:sp6:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.38452

Средний

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-r996-hr3f-f6c5

github

больше 3 лет назад