CVE:CVE-2013-3249
CNNVD:CNNVD-201307-572
DameWare Remote Support是美国SolarWinds公司的一套远程控制软件。该软件提供远程管理功能。
DameWare Remote Support 9.0.1.247版本和10.0.0.372及之前的版本中的DameWare Exporter工具(DWExporter.exe)中的‘Add from text file’功能存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade solarwinds dameware_remote_support to a higher version than 9.0.1.247,10.0.0.372,and avoid the version (,9.0.1.247],[10.0,10.0.0.372]