CVE:CVE-2009-1943
CNNVD:CNNVD-200906-082
SoftRemote是SafeNET VPN产品系列中的VPN客户端。
Softremote中默认监听于UDP 62514端口上的VPN服务(ireIke.exe)存在栈溢出漏洞。如果远程攻击者向该服务提交了超长请求的话，就可以触发这个溢出，导致以SYSTEM权限执行任意代码。
solution:Upgrade safenet-inc softremote to a higher version than 10.8.5,1.7.1,1.7.2,1.7.7,1.8.1,1.9.0,8.0,10.7.7,10.8.0,10.8.1,10.8.2,10.8.3,and avoid the version (,10.8.5],1.7.1,1.7.2,1.7.7,1.8.1,1.9.0,8.0,10.7.7,10.8.0,10.8.1,10.8.2,10.8.3; Upgrade safenet-inc softremote1.4 to a higher version than *