Vulnerabilidad en Novell NetWare (CVE-2009-5153)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
21/11/2018
Última modificación:
21/11/2024
Descripción
En Novell NetWare en versiones anteriores a la 6.5 SP8, un desbordamiento de búfer basado en pila durante el procesamiento de llamadas CALLIT RPC en el demonio NFS Portmapper en PKERNEL.NLM permitía que atacantes remotos no autenticados ejecutasen código, debido a que se confió erróneamente en un campo de longitud.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:microfocus:netware:*:*:*:*:*:*:*:* | 6.5 (incluyendo) | |
| cpe:2.3:a:microfocus:netware:6.5:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp5:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp6:*:*:*:*:*:* | ||
| cpe:2.3:a:microfocus:netware:6.5:sp7:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://bugzilla.suse.com/show_bug.cgi?id=515804
- https://download.novell.com/Download?buildid=1z3z-OsVCiE~
- https://www.zerodayinitiative.com/advisories/ZDI-09-067/
- https://bugzilla.suse.com/show_bug.cgi?id=515804
- https://download.novell.com/Download?buildid=1z3z-OsVCiE~
- https://www.zerodayinitiative.com/advisories/ZDI-09-067/



