CVE:CVE-2014-3459
CNNVD:CNNVD-201406-609
SolarWinds Network Configuration Manager（NCM）是美国SolarWinds公司的一套网络管理软件。该软件可查看企业网络的安全状况，并显示配置健康指数与性能统计。
SolarWinds NCM 7.2及之前版本中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未检查输入缓冲区的大小。远程攻击者可通过‘PEstrarg1’属性利用该漏洞执行任意代码。
solution:Upgrade solarwinds network_configuration_manager to a higher version than 7.2.2,7.2.0,7.2.1,and avoid the version (,7.2.2],7.2.0,7.2.1