CVE:CVE-2005-0583
CNNVD:CNNVD-200505-008
CA License Client是美国CA公司的一个许可证客户端。
CA License Client PUTOLF存在安全漏洞，漏洞的起因是处理PUTOLF请求中文件名的方法。PUTOLF请求格式如下：A0 PUTOLF 1 H A 10 name 2700 Test Data Goes Here<EOM>
如果发送前缀中包含有"../../../../"的文件名的话，攻击者就可以在正常情况4级目录以下创建文件。所创建的文件在末尾添加有".olf"，其内容中包含有"Test Data Goes Here"。
solution:Upgrade broadcom license_software to a higher version than 0.1.0.15,and avoid the version 0.1.0.15