CVE:CVE-2011-0344
CNNVD:CNNVD-201103-122
Alcatel-Lucent OmniPCX Enterprise是企业级的集成通讯解决方案。
Alcatel-Lucent OmniPCX Enterprise R9.0 H1.301.50之前版本中的Communication Server (CS)的嵌入式web服务器中的Unified Maintenance Tool web界面中的未明CGI程序中存在多个基于栈的缓冲区溢出漏洞。此漏洞源于在解析HTTP请求时Unified Maintenance Tool界面中的错误，可通过特制请求加以利用，成功利用可导致以mtcl用户权限执行任意代码。
solution:Upgrade alcatel-lucent omnipcx to a higher version than 9.0,5.0,6.2,7.0,7.1,8.0,and avoid the version (,9.0],5.0,6.2,7.0,7.1,8.0