CVE:CVE-2017-17099
CNNVD:CNNVD-201712-001
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。HTTP server是其中的一个HTTP服务器。
Flexense SyncBreeze Enterprise 10.1.16版本中的HTTP服务器存在缓冲区溢出漏洞。攻击者可借助较长GET请求利用该漏洞覆盖SHE记录并执行载荷。
solution:Upgrade flexense syncbreeze to a higher version than 10.1.16,and avoid the version 10.1.16