Novel Border Manager Client Trust buffer overflow

Buffer overflow on UDP/3024 data parsing...

Re: cqure.net.20020412.bordermanager_36_mv1.a

On Wed, 2002-05-08 at 05:03, Patrik Karlsson wrote: cqure.net Security Vulnerability Report No: cqure.net.20020412.bordermanager36mv1.a ============================================== Vulnerability Summary --------------------- Problem: Multiple vulnerabilities identified in Novell Border Manager...

cqure.net.20020412.bordermanager_36_mv1.a

cqure.net Security Vulnerability Report No: cqure.net.20020412.bordermanager36mv1.a ============================================== Vulnerability Summary --------------------- Problem: Multiple vulnerabilities identified in Novell Border Manager 3.6. During our brief look at Novell Border Manager...

Еще одна дырка в Border Manager

При доступе клиента к Border Manager сервер дает запрос на авторизацию UDP/3024. Переправив этот запрос "корректному" клиенту например с помощью перенаправления порта атакующий может выступать от его имени...

Уязвимость в Novell Border Manager

Пользователь может получить доступ к блокированной URL применив специальные символы xx в имени директории...