CVE:CVE-2002-1215
CNNVD:CNNVD-200210-294
Heartbeat是一款高可用性(High-Availability)Linux下的系统监视工具。
Linux-HA heartbeat在处理TCP包时存在问题，远程攻击者可以利用这个漏洞进行远程缓冲区溢出攻击，可能以root用户的权限在系统上执行任意指令。
如果系统把心跳信号通过Internet网络发送信息的情况下，远程攻击者可以发送特殊构建的TCP包触发缓冲区溢出，精心构建提交数据可能以root用户的权限在系统上执行任意指令。
solution:Upgrade linux-ha heartbeat to a higher version than 0.4.9,and avoid the version (,0.4.9]