CVE:CVE-2012-3815
CNNVD:CNNVD-201206-070
Sielco Sistemi Winlog 2.07.14版本和早期版本中的RunTime.exe中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞通过特制的数据包到TCP 46824端口执行任意代码。
solution:Upgrade sielcosistemi winlog_lite to a higher version than 2.07.14,2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,and avoid the version (,2.07.14],2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11; Upgrade sielcosistemi winlog_pro to a higher version than 2.07.14,2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,and avoid the version (,2.07.14],2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11