CVE:CVE-2018-12897
CNNVD:CNNVD-201809-380
SolarWinds DameWare Mini Remote Control是美国SolarWinds公司的一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。
SolarWinds DameWare Mini Remote Control 12.1之前版本中存在缓冲区溢出漏洞，该漏洞源于程序没有安全地处理用户的输入缓冲区。攻击者可利用该漏洞覆盖Structured Exception Handler地址并劫持执行流。
solution:Upgrade solarwinds dameware_mini_remote_control to a higher version than 12.1,and avoid the version (,12.1)