CVE:CVE-2002-1519
CNNVD:CNNVD-200304-012
WatchGuard Firebox VClass是美国WatchGuard公司的一套防火墙安全软件。
Firebox VClass的CLI接口对用户提供的密码数据缺少正确检查，远程攻击者可以利用这个漏洞进行格式串溢出攻击。
Firebox VClass的CLI(命令行借口)程序对用户提供的密码数据缺少检查，远程攻击者可以提交包含恶意格式字符串的数据作为密码发送给Vclass的CLI，可导致覆盖内存任意地址，精心构建提交数据可能以管理员权限在系统上执行任意指令。不过没有得到证实。
solution:Upgrade rapidstream rapidstream to a higher version than 500,2000,4000,6000,8000,and avoid the version 500,2000,4000,6000,8000; Upgrade watchguard firebox to a higher version than v10,v60,v80,v100,and avoid the version v10,v60,v80,v100