CVE:CVE-2012-0435
CNNVD:CNNVD-201301-515
Novell SuSE WebYaST是美国Novell公司的一套基于Web的远程配置和管理工具。该工具可对已部署的软件应用程序映像或设备进行初始设置、远程管理等。
SUSE WebYaST 1.2 0.2.63-0.6.1之前版本中存在漏洞。通过在TCP端口为4984上特制的/host请求，远程攻击者利用该漏洞修改主机列表，进而进行中间人攻击。
solution:Upgrade suse webyast to a higher version than 1.2,and avoid the version 1.2