DameWare Mini Remote Control Server... CVE-2005-2842 CNNVD-200509-091 CNVD-2005-3001

7.5 AV AC AU C I A
发布: 2005-09-08
修订: 2017-09-16

Mini Remote Control是32位Windows操作系统上的远程控制系统,允许管理员远程控制LAN或WAN中的机器。 DameWare Mini Remote Control Server中存在缓冲区溢出漏洞,成功利用这个漏洞的攻击者可以远程执行任意代码。 起因是在检查用户名时不安全的调用了lstrcpyA函数。未经认证的远程攻击者可以通过向DameWare Remote Control Server的默认监听端口6129 TCP发送特制报文来利用这个漏洞。

0%
当前有4条漏洞利用/PoC
当前有4条受影响产品信息