CVE:CVE-2013-1049
CNNVD:CNNVD-201303-106
Cfingerd是finger守护进程的安全替代程序。
cfingerd 1.4.3-3版本中的 RFC1413 (ident)客户端中存在缓冲区溢出漏洞。通过特制的响应，远程IDENT服务器攻击者利用该漏洞导致拒绝服务(崩溃)，也可能执行任意代码。
solution:Upgrade debian cfingerd to a higher version than 1.4.3-3,and avoid the version 1.4.3-3