CVE:CVE-2007-3618
CNNVD:CNNVD-200708-350
EMC Legato NetWorker是一款跨平台的备份和恢复系统。
EMC Legato NetWorker的远程Exec服务(nsrexecd.exe)存在栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
如果向poll或kill请求提交了超长的无效subcmd请求的话，就可以在对sprintf()的调用中触发这个溢出，导致执行任意指令。
solution:Upgrade emc legato_networker to a higher version than 7.0,7.1.3,7.2,7.2.1,7.3.2,and avoid the version 7.0,7.1.3,7.2,7.2.1,7.3.2