CVE:CVE-2004-2111
CNNVD:CNNVD-200412-440
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。
SolarWinds Serv-U File Server 4.2之前版本中的site chmod命令存在缓冲区错误漏洞。远程攻击者可借助长文件名利用该漏洞执行任意代码。
solution:Upgrade solarwinds serv-u_file_server to a higher version than 4.1.0.3,3.0.0.16,3.0.0.17,3.1.0.0,3.1.0.1,3.1.0.3,4.0.0.4,4.1.0.0,and avoid the version (,4.1.0.3],3.0.0.16,3.0.0.17,3.1.0.0,3.1.0.1,3.1.0.3,4.0.0.4,4.1.0.0