CVE:CVE-2010-3281
CNNVD:CNNVD-201009-249
OmniVista是阿尔卡特现阶段及未来Omni家族整合性网管策略的整体解决方案。
Alcatel-Lucent OmniVista 4760服务器R5.1.06.03.c_Patch3之前的版本中的HTTP代理服务中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助超长请求执行任意代码或者导致拒绝服务(服务崩溃)。
solution:Upgrade alcatel-lucent omnivista_4760_server to a higher version than *:patch2,4.1.13.00,5.0,5.1,5.1.06.03.c,and avoid the version *:patch2,4.1.13.00,5.0,5.1,5.1.06.03.c