Castle Rock Computing SNMPc超长团体字符串栈溢出漏洞

受影响系统：

castle rock computing snmpc 〈= 7.1

不受影响系统：

castle rock computing snmpc 7.1.1

描述：

---

bugtraq  id: 28990

castle rock computing snmpc网络管理器是分布式的网络管理系统软件，可以监视网络上的所有活动。

castle rock computing snmpc在处理畸形格式的请求数据时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

如果远程攻击者在snmp trap报文中发送了超长的团体字符串的话，且报文格式为有效的asn.1，包含团体字符串的长度，则单个udp报文就可以触发栈溢出，导致在localsystem环境中执行任意代码。

〈*来源：wade alcorn （wja@portcullis-security.com）
        john heasman （nisr@nextgenss.com）
  
  链接：http://secunia.com/advisories/30036/
        http://www.ngssoftware.com/advisories/critical-vulnerability-in-snmpc/
*〉

建议：

---

厂商补丁：

castle rock computing
---------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.castlerock.com/