CA产品警告通知服务器远程栈溢出漏洞 CVE-2007-3825 CNNVD-200707-338
9.3
AV
AC
AU
C
I
A
发布：
2007-07-18
修订：
2017-07-29
警告通知服务器(alert.exe)是很多CA产品都在使用的服务，用于为控制台用户提供通知。 警告通知服务器所注册的RPC接口(GUID 3d742890-397c-11cf-9bf1-00805f88cb72)存在栈溢出漏洞。如果远程攻击者向该服务接口提交了超长的RPC请求的话，就可能触发这个溢出，导致以系统权限执行任意指令。 可使用SMB协议到达有漏洞的代码，因此在Windows XP及之后系统上必须有效的认证凭据，而Windows 2000无须认证。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
