CVE:CVE-2008-1661
CNNVD:CNNVD-200806-066
HP StorageWorks存储镜像软件是一款基于主机的连续存储备份解决方案。
HP StorageWorks存储镜像软件默认绑定在TCP 1100、1106和UDP 1105端口上的DoubleTake.exe进程在处理编码的认证请求时将用户提供的登录信息拷贝到了固定大小的栈缓冲区上。如果用户发送了大于256字节的超长认证请求的话，就会在处理循环中触发栈溢出，导致执行任意指令。
solution:Upgrade hp storageworks_storage_mirroring to a higher version than 4.5:sp1,and avoid the version 4.5:sp1