CVE:CVE-2010-2777
CNNVD:CNNVD-201101-395
Novell GroupWise 是Novell出品的一种目录服务系统。
Novell GroupWise 7.0 post-SP4 FTF之前的7.x版本以及8.0 SP2之前的8.x版本中的GroupWise Internet Agent(GWIA)中的IMAP服务器组件中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助CREATE命令中的超长邮箱名称执行任意代码。
solution:Upgrade novell groupwise to a higher version than 7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,8.0,8.0:sp1,and avoid the version 7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,8.0,8.0:sp1