http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-160

NovellNetware远程管理器为Novell产品提供基于WEB的管理员接口，远程管理器默认接收端口为8009的SSL连接。NovellNetware远程管理器验证处理上存在漏洞，可导致远程攻击者提交超长字符串导致缓冲溢出。攻击者可以通过连接8009端口，在HTTP基本验证中的用户名和密码字段提交超长的字符串，可导致缓冲溢出发生，根据提交字符串长度的不同，SERVER.NLM或者HTTPSTK.NLM模块进程都会出现异常终止，导致拒绝服务攻击。存在任意代码以服务器进程权限执行的可能性，但尚未证实。

来源:BID
名称:4405
链接:http://www.securityfocus.com/bid/4405
来源:XF
名称:netware-remote-manager-bo(8736)
链接:http://www.iss.net/security_center/static/8736.php
来源:support.novell.com
链接:http://support.novell.com/servlet/tidfinder/2962026
来源:BUGTRAQ
名称:20020406NetWareRemoteManagerpatches
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0088.html
来源:BUGTRAQ
名称:20020402iXsecurity.20020313.nw6remotemanager.a
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0001.html
来源：NSFOCUS
名称：2525
链接：http://www.nsfocus.net/vulndb/2525