CVE:CVE-2007-2514
CNNVD:CNNVD-200706-070
xferwan.exe是Centennial Discovery产品中的一个服务进程，该服务也被其他第三方厂商使用。
XFERWAN组件在处理超长请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
XFERWAN组件没有正确地解析超长请求，在记录请求时，没有检查Filename字段的长度便将用户提供的数据拷贝到了栈中，这可能触发栈溢出，导致在系统上执行任意指令。以下日志函数的反汇编说明了这个漏洞：
    004047A0 mov cl, Filename[eax]
    004047A6 mov [esp+eax+890h+ExistingFileName], cl
    004047AD inc eax
    004047AE test cl, cl
    004047B0 jnz short loc_4047A0
solution:Upgrade centennial discovery to a higher version than 2006_featurepack1,and avoid the version 2006_featurepack1; Upgrade numara asset_manager to a higher version than 8.0,and avoid the version 8.0; Upgrade symantec discovery to a higher version than 6.5,and avoid the version 6.5