CVE:CVE-2007-1350
CNNVD:CNNVD-200703-277
Novell NetMail是基于Internet标准消息和安全协议的邮件和日历系统。
Novell NetMail中默认绑定在TCP/89端口上的webadmin.exe进程处理用户认证请求存在栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
由于不安全的sprintf()调用，如果在HTTP基本认证阶段发送了超过213字节的超长用户名，就会触发这个缓冲区溢出，导致执行任意指令。
solution:Upgrade novell netmail to a higher version than 3.5.2:a,3.5.2:b,3.5.2:c,3.5.2:c1,3.5.2:d,3.5.2:e-ftfl,and avoid the version 3.5.2:a,3.5.2:b,3.5.2:c,3.5.2:c1,3.5.2:d,3.5.2:e-ftfl