DiskPulse Server 中的遠端程式碼執行
critical Nessus Plugin ID 51095
語言:
概要
遠端服務有一個緩衝區溢位。說明
遠端主機上安裝的 DiskPulse Server 存在一個堆疊溢位弱點。藉由傳送特製的訊息給伺服器，遠端攻擊者可利用此弱點，以 SYSTEM 權限在伺服器上執行任意程式碼。
請注意，Nessus 會透過傳送特製封包並檢查回應的方式，在不造成服務當機的情況下，檢查此弱點。
已知所有 2.x 版、2.2 和更低版本都會受到影響，其他版本也可能受到影響。