CVE:CVE-2002-0930
CNNVD:CNNVD-200210-173
Netware FTP是一款Novell公司开发的FTP服务器程序，使用在Netware操作系统下。
Netware FTP服务程序对用户提交的用户名字段数据缺少过滤，远程攻击者可能利用此漏洞进行格式串攻击。
攻击者可以提交包含格式字符串的数据作为用户名输入，可导致服务模块崩溃，FTP服务程序需要重新启动恢复正常功能，精心构建格式字符串可能导致攻击者以FTP进程在系统上执行任意指令。
solution:Upgrade novell netware to a higher version than 6.0:sp1,and avoid the version 6.0:sp1