CVE:CVE-2009-4660
CNNVD:CNNVD-201003-029
BigAnt Messenger是一款可扩展的企业即时通讯平台。
BigAnt服务器的AntServer模块(AntServer.exe)在处理HTTP请求时存在栈溢出漏洞，远程攻击者可以通过向服务器提交超长的HTTP GET请求触发栈溢出，导致执行任意指令。利用一个长GET请求在TCP6660端口上。
solution:Upgrade bigantsoft bigant_messenger to a higher version than 2.50,and avoid the version 2.50