🇰🇷 한글 설명
Novell iManager의 Tomcat 웹 서버 내 jclient.dll에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 EnteredClassID 또는 NewClassName 파라미터를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Novell iManager 관리 도구의 웹 인터페이스가 사용자 입력을 제대로 검증하지 않아, 로그인된 사용자가 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the jclient._Java_novell_jclient_JClient_defineClass@20 function in jclient.dll in the Tomcat web server in Novell iManager 2.7, 2.7.3, and 2.7.3 FTF2 allow remote authenticated users to execute arbitrary code via the (1) EnteredClassID or (2) NewClassName parameter to nps/servlet/webacc.
📍 영향받는 시스템
Novell iManager 2.7, 2.7.3, 2.7.3 FTF2
⚔️ 공격 벡터
원격 인증된 사용자가 webacc 서블릿의 EnteredClassID 또는 NewClassName 파라미터에 버퍼 오버플로우 페이로드를 전송
🛡️ 대응 방법
Novell iManager를 최신 보안 패치 버전으로 업그레이드
🔧 검증 코드
설치된 Novell 패키지의 버전을 확인하여 2.7 또는 2.7.3 버전이 있는지 확인. 해당 버전이면 즉시 패치 필요.
rpm -qa | grep -i novell || dpkg -l | grep -i novell