CVE:CVE-2002-2241
CNNVD:CNNVD-200212-533
VisNetic Website是一款基于Windows的安全的WEB服务程序，支持多个域，允许TLS/SSL安全域等功能。
Deerfield VisNetic Website在处理OPTIONS目录中的资源请求时存在问题，远程攻击者可以利用这个漏洞发送畸形请求导致内存破坏，可能以WEB服务进程在系统上执行任意指令。
攻击者如果请求OPTIONS目录中的资源时，提交超长文件名的请求，可以使服务程序崩溃。精心构建文件名数据可能以WEB服务进程的权限在系统上执行任意指令。
solution:Upgrade deerfield visnetic_website to a higher version than 3.5.13,and avoid the version (,3.5.13]