CVE:CVE-2007-5580
CNNVD:CNNVD-200712-412
Cisco Security Agent（CSA）是美国思科是的一套用于为服务器和桌面计算系统提供安全防护的网络安全代理软件。
Cisco Security Agent 基于Windows平台的驱动程序中存在缓冲区错误漏洞。远程攻击者可借助139或445端口的TCP会话中特制的SMB数据包利用该漏洞执行任意代码。
solution:Upgrade cisco security_agent to a higher version than 2.1,3,4.0,4.0.1,4.0.2,4.0.3,4.0.3.728,4.5,4.5.1,4.5.1.639,4.5.1.657,4.5.1.659,5.0,5.0.0.201,5.0.193,5.1,5.1.79,5.2,and avoid the version 2.1,3,4.0,4.0.1,4.0.2,4.0.3,4.0.3.728,4.5,4.5.1,4.5.1.639,4.5.1.657,4.5.1.659,5.0,5.0.0.201,5.0.193,5.1,5.1.79,5.2