Cfengine 2.0.0到2.1.7p1版本cfservd 中的AuthenticationDialogue函数存在基于堆的缓冲区溢出漏洞。远程攻击者可以通过RSA认证期间的超长SAUTH命令执行任意代码。