CVE:CVE-2010-2583
CNNVD:CNNVD-201011-019
End-Point Interrogator/Installer ActiveX控件是SonicWALL SSL-VPN E-Class远程访问设备上所使用的软件安装和询问工具。
SonicWALL SSL-VPN End-Point Interrogator/Installer ActiveX控件(Aventail.EPInstaller) 10.5.2之前版本以及10.0.5 hotfix 3版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助传递给Install3rdPartyComponent方法的超长(1)CabURL以及(2)Location参数执行任意代码。
solution:Upgrade sonicwall ssl-vpn_end-point_interrogator/installer_activex_control to a higher version than 10.5.1,10.0.5,and avoid the version (,10.5.1],10.0.5