当后台DOS命令瘫痪时,Linux Kiss Server中的lks.c中的log_message函数中存在格式化字符串漏洞,远程攻击者借助一个无效指令中的格式化字符串分类符,引起拒绝服务攻击(崩溃)或者执行任意代码。