CVE:CVE-2010-4323
CNNVD:CNNVD-201102-282
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。
默认监听UDP 69端口的novell-tftp.exe组件存在基于堆的缓冲区溢出漏洞，当处理请求时，进程没有对用户提供的数据进行任何检查，拷贝堆中固定长度缓冲区时可触发缓冲区溢出，远程攻击者可以借助超长TFTP请求执行任意代码。
solution:Upgrade novell zenworks_configuration_manager to a higher version than 11.0,10.3.1,10.3.2,and avoid the version (,11.0],10.3.1,10.3.2