CVE:CVE-2013-3697
CNNVD:CNNVD-201307-668
Novell Client for Windows是Novell的一个客户端软件。通过提供对 NetWare 和 Open Enterprise Server (OES) 的访问来扩展 Windows 桌面的功能。
Novell Client for Windows的NWFS.SYS内核驱动程序中存在数字错误漏洞。本地攻击者可通过特制的0x1439EB IOCTL调用利用该漏洞获得特权。以下产品和版本存在漏洞：基于Windows XP和Windows Server 2003平台上的Novell Client 4.91 SP5版本中的NWFS.SYS内核驱动程序4.91.5.8版本和基于Windows Vista和Windows Server 2008平台上的Novell Client 2 SP2版本以及基于Windows Server 2008 R2，Windows 7，Windows 8，Windows Server 2012平台上的Novell Client 2 SP3版本。
solution:Upgrade novell client to a higher version than 4.91:sp5,2.0:sp2,2.0:sp3,and avoid the version 4.91:sp5,2.0:sp2,2.0:sp3