CVE:CVE-2011-3478
CNNVD:CNNVD-201201-362
Symantec pcAnywhere是一款功能强大的远程控制软件。
Symantec pcAnywhere 12.5.x版本至12.5.3版本，IT Management Suite pcAnywhere Solution 7.0版本（也称12.5.x）和7.1版本（也称12.6.x）中的host-services组件中存在漏洞。该漏洞源于对登录和验证数据未进行正确过滤。远程攻击者可利用该漏洞借助TCP端口5631上的特制会话执行任意代码。
solution:Upgrade symantec pcanywhere to a higher version than 12.5,12.5:sp1,12.5:sp2,12.5:sp3,12.5.539,12.6.65,12.6.65:sp1,12.6.7580,and avoid the version 12.5,12.5:sp1,12.5:sp2,12.5:sp3,12.5.539,12.6.65,12.6.65:sp1,12.6.7580