CVE:CVE-2009-0270
CNNVD:CNNVD-200901-337
Systemcast Wizard Lite是用于创建富士通PRIMEQUEST服务器系统的支持软件。
Systemcast Wizard Lite的PXEService服务监听PXE协议请求。入站报文被拷贝到了0x400字节的固定缓冲区，但传送给recvfrom()的参数长度为0x5DC，因此如果远程攻击者发送了超过0x400字节的特制upd报文的话，就可以触发溢出，导致执行任意指令。
solution:Upgrade fujitsu systemcastwizard_lite to a higher version than 2.0a,1.7,1.8,1.8a,1.9,2.0,and avoid the version (,2.0a],1.7,1.8,1.8a,1.9,2.0