CVE:CVE-2009-3859
CNNVD:CNNVD-200911-039
Retina Wireless Scanner是一个全面的无线设备和连接检测工具。
.RWS文件是Retina Wireless Scanner用于保存无线扫描信息的文件格式。如果Retina Wireless Scanner受骗打开了包含有超长RWS010项的.rws文件的话，就可能溢出静态缓冲区，导致拒绝服务或执行任意代码。这个漏洞仅限于RWS文件格式，无法通过恶意的无线设备来发动攻击。
用在Retina Network Security Scanner 5.10.14版中的eEye Retina WiFi Scanner 1.0.8.68版中的缓冲区溢出允许用户辅助式远程攻击借助带有一个长RWS010项的.rws文件，导致拒绝服务(应用程序崩溃)。
solution:Upgrade eeye retina_wifi_scanner to a higher version than 1.0.8.68,and avoid the version 1.0.8.68; Upgrade eeye retina_network_security_scanner to a higher version than 5.10.14,and avoid the version 5.10.14