CVE-2009-0849

总结

NovaStor NovaNET 12 中的 DtbClsLogin 函数存在基于栈的缓冲区溢出，允许远程攻击者：(1) 在 Linux 平台上，通过在备份域身份验证期间提供超长的用户名字段来执行任意代码，涉及 libnnlindtb.so；或 (2) 在 Windows 平台上，通过在备份域身份验证期间提供超长的用户名字段来造成拒绝服务（守护进程崩溃），涉及 nnwindtb.dll。注意：其中部分细节来自第三方信息。

• NovaStor NovaNET 12 - 'DtbClsLogin()' Remote Stack Buffer Overflow漏洞利用

  AbdulAziz Hariri · windows · 2009年3月2日