Xymon xymond 缓冲区溢出漏洞 CVE-2016-2054 CNNVD-201602-423
7.5
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2018-10-09
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。xymond是其中的一个用于Xymon服务器的网络守护进程。 Xymon的xymond中的xymond/xymond.c文件存在缓冲区溢出漏洞。远程攻击者可借助较长的文件名利用该漏洞执行任意代码，或造成拒绝服务（守护进程崩溃）。以下版本受到影响：Xymon 4.1.x版本，4.2.x版本，4.3.25之前4.3.x版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有44条受影响产品信息
