CVE:CVE-2018-17141
CNNVD:CNNVD-201809-995
HylaFAX是美国软件开发者Samuel J Leffler所研发的一套开源的企业级发送和接收传真系统。该系统为局域网中的用户提供传真功能。HylaFAX+是它的升级版本。
HylaFAX 6.0.6版本和HylaFAX+ 5.6.0版本中的faxd/CopyQuality.c++文件的‘FaxModem::writeECMData()’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade hylafax hylafax to a higher version than 6.0.6,and avoid the version 6.0.6; Upgrade hylafax hylafax+ to a higher version than 5.6.0,and avoid the version 5.6.0