CVE:CVE-2002-1441
CNNVD:CNNVD-200304-111
SteelArrow Web Application Server是一款由Tomahawk Technologies Inc.开发维护的免费的应用程序服务器。
SteelArrow Web Application Server存在多个缓冲区溢出漏洞，可导致远程攻击者以Web进程权限在目标系统上执行任意指令。
SteelArrow Web Application Server对用户输入缺少正确充分检查，存在缓冲区溢出漏洞，精心提交输入内容可导致以Web进程权限在目标系统上执行任意指令。
在Tomahawk Technologies公司提供补丁后，NGSSoftware将发布详细技术细节。
solution:Upgrade tomahawk_technologies steelarrow to a higher version than 4.1,and avoid the version 4.1