CVE:CVE-2018-7687
CNNVD:CNNVD-201805-693
Micro Focus Client for OES是英国Micro Focus公司的一套服务器客户端软件。该软件支持对Windows Server等平台中的文件进行传输或授权。
Micro Focus Client for OES 2 SP4 IR8a之前版本中的ncfsd.sys文件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞提升权限。
solution:Upgrade microfocus client to a higher version than 2.0,2.0:sp3,and avoid the version (,2.0],2.0:sp3