CVE:CVE-2015-2281
CNNVD:CNNVD-201503-389
Fortinet Single Sign On（FSSO）是美国飞塔（Fortinet）公司的一套单点登录解决方案。
FSSO build 164之前版本的collectoragent.exe文件中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向TCP 8000端口上的Message Dispatcher发送超大的PROCESS_HELLO消息利用该漏洞执行任意代码。
solution:Upgrade fortinet single_sign_on to a higher version than 4.3,and avoid the version 4.3