CVE:CVE-2002-0620
CNNVD:CNNVD-200207-007
Microsoft Commerce Server 2000是一款Microsoft公司分发的构建电子商务平台的系统。
Microsoft Commerce Server 2000存在漏洞，可导致远程攻击者进行缓冲区溢出攻击。
Microsoft Commerce Server 2000对用户提交的输入缺少正确充分检查，攻击者可以提交恶意数据导致服务崩溃，精心构建提交数据可能使攻击者以Commerce Server进程的权限在目标系统上执行任意指令。
在Microsoft提供补丁之后，NGSSoftware将提供详细技术细节。
solution:Upgrade microsoft commerce_server to a higher version than 2000,2000:sp1,2000:sp2,and avoid the version 2000,2000:sp1,2000:sp2