CVE:CVE-2014-0603
CNNVD:CNNVD-201408-143
Attachmate Reflection是美国Attachmate公司的一套终端仿真软件。Attachmate Reflection FTP Client是其中的一个FTP客户端控件。
Attachmate Reflection FTP Client 14.1.429之前版本的rftpcom.dll ActiveX控件中存在安全漏洞。远程攻击者可借助‘GetGlobalSettings’或‘GetSiteProperties3’方法利用该漏洞造成拒绝服务（内存损坏），和执行任意代码。
solution:Upgrade attachmate reflection_ftp_client to a higher version than 14.1.420,and avoid the version (,14.1.420]