CVE:CVE-2019-18257
CNNVD:CNNVD-201912-638
Advantech DiagAnywhere Server是中国台湾研华（Advantech）公司的一套基于Windows平台的远程监控软件。该软件主要用于远程监控Advantech TPC、APAX、UNO和ADAM等。
Advantech DiagAnywhere Server 3.07.11及之前版本中的文件传输服务（侦听TCP端口）存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可利用该漏洞提升权限，在系统执行任意代码。
solution:Upgrade advantech diaganywhere to a higher version than 3.07.11,and avoid the version (,3.07.11]