CVE:CVE-2015-1500
CNNVD:CNNVD-201502-321
SolarWinds Server and Application Monitor是美国SolarWinds公司的一款服务器和应用程序监视器。该监视器可对服务器硬件及应用程序提供监控、警报、报告等。
SolarWinds SAM的TSUnicodeGraphEditorControl中的graphManager.load和factory.load文件存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade solarwinds server_and_application_monitor to a higher version than -