CVE:CVE-2010-2351
CNNVD:CNNVD-201006-348
Novell Netware是一款商业性质的网络操作系统。
Netware所使用的CIFS.NLM驱动在处理SMB报文时存在内核栈溢出漏洞。在协商SMB通讯后客户端可以通过发送Session Setup AndX报文来协商会话以连接到特定的共享。如果用户在请求报文中包含了超长的AccountName值，就可以触发该溢出，导致拒绝服务或执行任意内核态代码。
solution:Upgrade novell netware to a higher version than *:sp8,5.0,5.0:sp3,5.1:sp7,5.1:sp8,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,6.0:sp5,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5:sp7,5.1,6.0,and avoid the version *:sp8,5.0,5.0:sp3,5.1:sp7,5.1:sp8,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,6.0:sp5,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5:sp7,5.1,6.0