CVE:CVE-2010-4227
CNNVD:CNNVD-201102-368
Novell NetWare是Novell公司开发的一套网络操作系统。
Novell Netware SP8之前的6.5版本中的XNFS.NLM中的xdrDecodeString函数中存在漏洞。远程攻击者可以借助向端口UDP1234发送的NFS RPC请求中的特制符号值导致拒绝服务（异常终止）或执行任意代码。
solution:Upgrade novell netware to a higher version than *:sp7,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,and avoid the version *:sp7,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6