CVE:CVE-2007-3880
CNNVD:CNNVD-200711-159
Sun远程服务(SRS)网络连接是一种网上发布的系统管理服务的集合，用以帮助管理和优化IT环境。
Sun远程服务实现上存在漏洞，本地攻击者可能利用此漏洞控制服务器。
在安装了SRS网络连接服务(srsexec)的Solaris系统上，用户提供的数据以格式串的形式直接传送给了syslog()函数，攻击者以任意数据覆盖内存，导致以root权限执行任意代码。
solution:Upgrade sun net_connect_software to a higher version than 3.2.3,3.2.4,and avoid the version 3.2.3,3.2.4