CVE:CVE-2009-1350
CNNVD:CNNVD-200904-405
NetIdentity代理是Novell Client中所使用的为Windows平台上基于Web的应用程序提供认证的工具。
NetIdentity代理的xtagent.exe服务没有正确地过滤通过XTIERRPCPIPE命名管道所传送的RPC请求，远程攻击者可以通过提交恶意RPC消息引用任意指针，导致以当前用户权限执行任意代码。
solution:Upgrade novell netidentity_client1.2.3 to a higher version than *