CVE:CVE-2010-4299
CNNVD:CNNVD-201011-237
Novell ZENworks Handheld Management是手持式的数据备份和管理工具。
Novell Zenworks 7 Handheld Management(ZHM)中的ZfHIPCND.exe文件中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助TCP端口2400的特制请求执行任意代码。
solution:Upgrade novell zenworks_handheld_management to a higher version than 7,7:sp1,and avoid the version 7,7:sp1