Ipswitch WhatsUp Gold远程缓冲区溢出漏洞 CVE-2004-0798 CNNVD-200410-069
7.5
AV
AC
AU
C
I
A
发布：
2004-10-20
修订：
2024-08-27
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。 WhatsUp Gold在处理畸形参数的用户请求时存在缓冲区漏洞，远程攻击者可以利用这个漏洞控制服务器。 WhatsUp Gold的_maincfgret.cgi程序没有正确检查过滤用户提交的instancename参数，远程攻击者可能POST超长的数据导致缓冲区溢出，执行任意指令。 ＜**＞
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
