CVE:CVE-2015-4060
CNNVD:CNNVD-201505-566
Wavelink ConnectPro是Wavelink公司的一套位于客户机和主机之间的会话连接解决方案。
Wavelink ConnectPro的TermProxy(WLTermProxyService.exe)服务中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助超大的HTTP头利用该漏洞执行任意命令。
solution:Upgrade wavelink connectpro to a higher version than -