CVE:CVE-2004-0810
CNNVD:CNNVD-200412-091
Netopia Timbuktu是C/S应用程序用于远程用户访问主机系统桌面。
Netopia Timbuktu处理部分通信时存在缓冲区溢出问题，远程攻击者可以利用这个漏洞可能以服务程序进程权限执行任意指令。
服务程序在Mac OS X系统上以root用户权限运行，在TCP 407端口监听客户端连接，通过提交多个并发连接给这个端口，并持续发送特殊字符串数据，可造成缓冲区溢出，服务程序停止响应。
solution:Upgrade netopia timbuktu_pro_mac to a higher version than 6.0.1,and avoid the version 6.0.1