漏洞信息详情

ServerView 'SnmpGetMibValues.exe' 多个未明缓冲区溢出漏洞

• CNNVD编号：CNNVD-200807-183
• 危害等级： 高危
  
• CVE编号： CVE-2008-3126
• 漏洞类型： 缓冲区溢出
• 发布时间： 2008-07-10
• 威胁类型： 远程
• 更新时间： 2009-03-18
• 厂        商： fujitsu
• 漏洞来源： Steven James, Mike...

漏洞简介

Fujitsu Siemens Computers ServerView 是一款数据库连接查看工具。

Fujitsu Siemens Computers ServerView 04.60.07 及其早期版本的ServerView web 界面 (SnmpGetMibValues.exe)中存在多个基于栈的缓冲区溢出，远程认证用户通过一个精心设计的URL来执行任意代码。

漏洞公告

参考网址

来源: XF

名称: serverview-snmpgetmibvalues-bo(43611)

链接:http://xforce.iss.net/xforce/xfdb/43611

来源: BID

名称: 30081

链接:http://www.securityfocus.com/bid/30081

来源: VUPEN

名称: ADV-2008-2007

链接:http://www.frsirt.com/english/advisories/2008/2007/references

来源: SECUNIA

名称: 30913

链接:http://secunia.com/advisories/30913

来源: FULLDISC

名称: 20080703 DDIVRT-2008-12-ServerView SnmpGetMibValues.exe Buffer Overflow

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2008-July/063043.HTML

受影响实体

• Fujitsu Serverview:4.60.07  

补丁

暂无