CVE:CVE-2008-5419
CNNVD:CNNVD-200812-173
EMC ControlCenter SAN Manager是EMC ControlCenter产品家族中用于管理SAN的组件。
SAN Manager默认监听于TCP 10444端口的Master Agent服务(msragent.exe)在处理SST_CTGTRANS请求时将报文数据拷贝到了固定大小的栈缓冲区，远程攻击者可以通过发送恶意报文触发溢出，导致以系统用户权限执行任意指令。
solution:Upgrade emc control_center to a higher version than 5.2:sp5,6.0,and avoid the version 5.2:sp5,6.0