CVE:CVE-2010-1930
CNNVD:CNNVD-201006-435
Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。
Novell iManager 2.7, 2.7.3以及 2.7.3 FTF2中存在单字节溢出错误。远程攻击者可以借助nps/servlet/webacc的登录请求中的超长tree参数导致拒绝服务(进程崩溃)。
solution:Upgrade novell imanager to a higher version than 2.7.0,2.7.3,2.7.3:ftf2,and avoid the version 2.7.0,2.7.3,2.7.3:ftf2