远程计算机上托管的 Novell GroupWise Internet Agent 版本低于 8.0.2 HP3。这些版本可能受到一个堆溢出漏洞影响，该漏洞是因应用程序解析所接受的 VCALENDAR 消息中 VTIMEZONE 组件的 TZNAME 属性的方法所导致。成功的利用可导致远程代码执行。

此脚本会尝试发送含有极大 TZNAME 属性值的 VCALENDAR 消息，尝试崩溃 Internet Agent (gwia.exe)。

请注意，若在崩溃后重新启动 Internet Agent，<domain_database_path>\wpgate\GWIA\receive 之下因执行此脚本而生成的已排入队列的文件需要加以删除。
否则服务将无法重新启动。

另请注意，必须启用 iCal 服务（“gwia.cfg”中的“/imip”设置）才能触发此漏洞。

此外，还请注意，此 Group GroupWise Internet Agent 安装可能还受到其他漏洞影响，但是此插件尚未针对这些漏洞进行测试。

检测

GroupWise Internet Agent < 8.0.2 HP3 iCalendar TZNAME 属性堆溢出

critical Nessus 插件 ID 56634

未找到变更日志