CVE:CVE-2004-1079
CNNVD:CNNVD-200501-016
ncpfs是Linux下的NetWare协议支持软件。
ncpfs 2.2.4以及其他版本中的nwclient.c中的ncplogin和ncpmap存在缓冲区溢出。
本地用户可以通过一个超长的-T选项获得系统特权。
solution:Upgrade ncpfs ncpfs to a higher version than 2.2.1,2.2.2,2.2.3,2.2.4,and avoid the version 2.2.1,2.2.2,2.2.3,2.2.4