CVE:CVE-2017-6187
CNNVD:CNNVD-201702-793
Flexense DiskSavvy是美国Flexense公司的一款磁盘空间分析器。DiskSavvy Enterprise是其中的一个基于Web的管理界面。
Flexense DiskSavvy Enterprise 9.4.18版本中的built-in Web服务器存在缓冲区溢出漏洞。远程攻击者可通过发送特制的URI请求利用该漏洞执行任意代码。
solution:Upgrade disksavvy disksavvy_enterprise to a higher version than 9.4.18,and avoid the version 9.4.18