CVE:CVE-2010-4714
CNNVD:CNNVD-201101-415
Novell GroupWise 是Novell出品的一种目录服务系统。
Novell GroupWise 8.02HP之前版本中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可以借助向(1)Post Office Agent中的gwpoa.exe，(2)Message Transfer Agent中的gwmta.exe，(3)Internet Agent中的gwia.exe，(4)WebAccess Agent，或者(5)Monitor Agent传递的HTTP Host头执行任意代码。
solution:Upgrade novell groupwise to a higher version than 8.0.2,4.1,4.1a,5.0,5.1,5.2,5.5,5.57e,6.0,6.0:sp1,6.0:sp5,6.0.1:sp1,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,7.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0,8.0.1,and avoid the version (,8.0.2],4.1,4.1a,5.0,5.1,5.2,5.5,5.57e,6.0,6.0:sp1,6.0:sp5,6.0.1:sp1,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,7.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0,8.0.1