預設為在 TCP 連接埠 9002 上接聽的 rstart.exe 服務中存在一個瑕疵。處理特製的 SMARTS 要求時，處理程序會擷取使用者提供的值以透過 sm_read_string_length 配置緩衝區，然後在堆積上盲目地將使用者提供的資料複製到此緩衝區中。未經驗證的遠端攻擊者可惡意利用此弱點，在該服務的內容下執行任意程式碼。 

請注意，8.6 版以前的 Cisco Unified Service Monitor、8.6 版以前的 Cisco Unified Operations Manager和 CiscoWorks LAN Management Solution 軟體 3.1、3.2 和 4.0 版會受到影響。 

另請注意，這些 Cisco 產品使用隨附的 EMC SMARTS 應用程式伺服器，其中包含弱點。因此，多個 EMC Ionix 產品 (ESA-2011-029) 也會受到影響，但是此外掛程式尚未加以檢查，因為可能存有不同的攻擊向量。

偵測

多個 Cisco 產品 brstart sm_read_string_length 遠端程式碼執行

critical Nessus Plugin ID 58004

版本 1.70