CVE:CVE-2002-2091
CNNVD:CNNVD-200212-732
Deception Finger Daemon (decfingerd)是一款开放源代码的fingerd类守护程序。
Deception Finger Daemon (decfingerd)对用户提交的输入缺少正确检查，远程攻击者可以利用这个漏洞进行格式串溢出攻击。
Deception Finger Daemon (decfingerd)在调用syslog()函数时没有对数据进行充分检查，远程攻击者可以提交包含格式串的数据给decfingerd，当syslog()处理时可导致破坏内存地址，精心构建提交数据可能以decfingerd进程的权限在目标系统上执行任意指令。
问题代码如下所示：
decfingerd.c
int main(void):
         char input[20]， message[100];
         fgets(input， sizeof(input)， stdin);
         sprintf(message， "Client %s requested info for %s\n"， remoteIP， input);
         syslog(0， message， sizeof(message));
solution:Upgrade decfingerd decfingerd to a higher version than 0.7,and avoid the version 0.7