CVE:CVE-2015-2831
CNNVD:CNNVD-201504-260
das_watchdog是一款运行于Linux操作系统上通用的监测器产品。
das_watchdog 0.9.0版本中存在缓冲区溢出漏洞。本地攻击者可借助‘XAUTHORITY’环境变量中的超长字符串利用该漏洞以root权限执行任意代码。
solution:Upgrade das_watchdog_project das_watchdog to a higher version than 0.9.0,and avoid the version 0.9.0