受影响系统：

 Enterasys Networks NetSight Inventory Manager 2.1
 Enterasys Networks NetSight Co ole 2.1

不受影响系统：

 Enterasys Networks NetSight Inventory Manager 2.2.2 build 4
 Enterasys Networks NetSight Co ole 2.3.1 build 6

描述：BUGTRAQ ID: 23327

NetSight是结合了多个产品的图形网络管理平台。

各种NetSight产品的TFTPD服务组件在处理请求报文的文件名部分存在缓冲区溢出漏洞。如果发送了带有超长文件名的请求报文，就可能导致可利用的栈溢出。

各种NetSight产品的BOOTPD服务组件没有验证所接收报文的packet type字段。如果发送了带有无效packet type字段的UDP报文就可能导致服务器退出。

<*来源：CIRT.DK
 
 链接：http:secunia.com/advisories/24764/
 http:la .idefe e.com/intelligence/vulnerabilities/di lay.php?id=506
*>

建议：厂商补丁：

Enterasys Networks
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.leftworld.net/xinwen/show/http:www.enterasys.com/pub/NetSight/Patches/ 1/NetSight 1.zip
http://www.leftworld.net/xinwen/show/http:enterasys.com/pub/NetSight/Patches/ 1/NetSight_ 1.pdf