CVE:CVE-2004-1728
CNNVD:CNNVD-200408-203
SARA Server是British National校园网的服务程序。
SARA Server存在多个缓冲区溢出，远程攻击者可以利用这个漏洞可能以进程权限在系统上执行任意指令。
提交类似如下的畸形请求，可导致程序发生缓冲区溢出：
perl -e 'print "SUCK" x 11; print chr foreach(0x90，0xdb，0x14，0x40，0);' | netcat victim 7000
精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade british_national_corpus sara to a higher version than *