CVE:CVE-2014-5211
CNNVD:CNNVD-201501-612
Attachmate Reflection是美国Attachmate公司的一套终端仿真软件。Attachmate Reflection FTP Client是其中的一个FTP客户端控件。
Attachmate Reflection FTP Client 14.1.433之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助超长的PWD响应利用该漏洞执行任意代码。
solution:Upgrade attachmate reflection_ftp_client to a higher version than 14.1.429,and avoid the version 14.1.429