CVE:CVE-2007-6426
CNNVD:CNNVD-200802-370
EMC RepliStor是实时容灾备份解决方案。
EMC RepliStor处理畸形请求数据时存在远程堆溢出漏洞。远程攻击者可能利用此漏洞控制服务器。
EMC RepliStor中负责执行压缩的代码未经考虑目标缓冲区的大小便解压了数据，这可能触发堆溢出，导致以RepliStor Server或Control Server的权限(通常为SYSTEM)执行任意指令。攻击者无需认证便可以触发这些漏洞，但必须要能够连接到目标服务器的TCP 7144或7145端口。
solution:Upgrade emc replistor to a higher version than 6.2_sp2,and avoid the version 6.2_sp2