SolarWinds Network Configuration Manager(NCM)是美国SolarWinds公司的一套网络管理软件。该软件可查看企业网络的安全状况,并显示配置健康指数与性能统计。 SolarWinds NCM 7.2及之前版本中存在基于堆的缓冲区溢出漏洞,该漏洞源于程序未检查输入缓冲区的大小。远程攻击者可通过‘PEstrarg1’属性利用该漏洞执行任意代码。
SolarWinds Network Configuration Manager(NCM)是美国SolarWinds公司的一套网络管理软件。该软件可查看企业网络的安全状况,并显示配置健康指数与性能统计。 SolarWinds NCM 7.2及之前版本中存在基于堆的缓冲区溢出漏洞,该漏洞源于程序未检查输入缓冲区的大小。远程攻击者可通过‘PEstrarg1’属性利用该漏洞执行任意代码。