Bugraq ID: 35496
CVE ID:CVE-2009-1394
Motorola Timbuktu Pro是一款远程控制软件,允许远程访问计算机桌面。
Motorola Timbuktu Pro没有正确处理用户通过命名管道提交超长数据,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
通过PlughNTCommand命名管道提交超长字符串,可触发栈溢出,导致以应用程序权限执行任意代码。
Motorola Timbuktu Pro for Windows 8.6.5
Motorola Timbuktu Pro for Windows 8.6.3 .1367
Motorola Timbuktu 8.6.5
厂商解决方案
升级到Motorola Timbuktu Pro for Windows 8.6.7版本:
http://netopia.com/software/products/tb2/
暂无评论