当前位置:首页 > 技术与方案 > 最新补丁相关

BakBone NetVault报表管理器调度程序 堆溢出漏洞

(2012-09-19 07:13:40)

BakBone NetVault Report Manager 3.5 Update4

 

不受影响系统:
 


NetVault是企业级的备份存储解决方案。

NetVault报表管理器监听于TCP 7978端口的调度程序客户端(clsscheduler.exe)和监听于TCP 7977端口的调度程序服务器(srvscheduler.exe)中存在堆溢出漏洞,如果处理了GET和POST请求的超长文件名参数的话,就可以触发这个溢出,导致以系统权限执行任意指令。

在搜索终止/空格字符(rtn)时调度程序使用了一个堆块容纳数据,但没有对这个块执行边界检查,因此如果超长字符串不包含有任意上述字符的话,就可以触发堆溢出。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号