CVE:CVE-2007-1173
CNNVD:CNNVD-200705-344
xferwan.exe是Centennial Discovery产品中的一个服务进程，该服务也被其他第三方厂商使用。
多家厂商产品所使用的CentennialIPTransferServer服务(XFERWAN.EXE)在解析TCP报文中的字符串时存在缓冲区溢出漏洞，如果攻击者向该服务发送了恶意的TCP报文的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade centennial discovery to a higher version than 2006_featurepack1,and avoid the version 2006_featurepack1; Upgrade numara asset_manager to a higher version than 8.0,and avoid the version 8.0; Upgrade symantec discovery to a higher version than 6.5,and avoid the version 6.5