CVE:CVE-2003-0849
CNNVD:CNNVD-200311-061
cfengine 2.0.8之前的2.x版本中net.c存在缓冲区溢出漏洞。远程攻击者借助修改长度值的特定包执行任意代码，当使用由BusyWithConnection函数提供的缓冲时，ReceiveTransaction函数信任该漏洞。
solution:Upgrade gnu cfengine to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5:b1,2.0.5:pre,2.0.5:pre2,2.0.6,2.0.7,2.0.7:p1,2.0.7:p2,2.0.7:p3,2.1.0:a6,2.1.0:a8,2.1.0:a9,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5:b1,2.0.5:pre,2.0.5:pre2,2.0.6,2.0.7,2.0.7:p1,2.0.7:p2,2.0.7:p3,2.1.0:a6,2.1.0:a8,2.1.0:a9