CVE:CVE-2014-5501
CNNVD:CNNVD-201410-135
Sophos Cyberoam appliances with CyberoamOS是英国Sophos公司的一套用于Cyberoam设备中的操作系统。
Sophos Cyberoam appliances with CyberoamOS 10.4 GA及之前版本和10.6.1 rc4及之前版本中的诊断服务中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的网页或文件利用该漏洞执行任意代码。
solution:Upgrade cyberoam cyberoam_os to a higher version than *:ga,*:rc4,and avoid the version *:ga,*:rc4