CVE:CVE-2007-2687
CNNVD:CNNVD-200705-458
eScan是美国MicroWorld公司的一套杀毒软件。该软件能够有效防止间谍软件、恶意软件和垃圾邮件等。
eScan的MicroWorld代理服务(MWAGENT.EXE)在解密所接收到的命令时存在栈溢出，如果远程攻击者向该服务的默认2222/TCP端口发送了超长命令的话，就可以触发这个溢出，导致以系统权限执行任意指令。
solution:Upgrade microworld_technologies escan to a higher version than 9.0.715.1,and avoid the version 9.0.715.1