CVE:CVE-2008-4383
CNNVD:CNNVD-200810-030
Alcatel-Lucent OmniSwitch是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的网络交换机产品。
OmniSwitch系列产品的内嵌管理Web服务器存在栈溢出漏洞。如果用户在Cookie: Session=头中发送了2392字节数据的话，就可以触发这个溢出，导致执行任意指令，触发这个溢出所需的字节数因AOS版本而异。
solution:Upgrade alcatel aos to a higher version than 5.1.6.463.r02,5.4.1.429.r01,6.1.3.965.r01,6.1.5.595.r01,6.3.1.966.r01,and avoid the version [5.1,5.1.6.463.r02),[5.4,5.4.1.429.r01),[6.1.3,6.1.3.965.r01),[6.1.5,6.1.5.595.r01),[6.3,6.3.1.966.r01)