CVE-2008-2468

CVE-2008-2468 affects LANDesk Management Suite through the QIP Server Service (qipsrvr.exe). A heap/stack buffer overflow in processing specially crafted heal requests (via MultiByteToWideChar) targets the StringToMap and StringSize arguments, allowing remote code execution with SYSTEM privileges...

Landesk QIP Server服务Heal报文缓冲区溢出溢出漏洞

CVECAN ID: CVE-2008-2468 Landesk管理套件是一款网络管理系统，可控制桌面，服务器和移动设备等。 Landesk的QIP Server服务（qipsrvr.exe）默认 监听于TCP 12175端口。进程使用从报文数据所获得的值以有漏洞的方式调用MultiByteToWideChar，恶意的heal请求可能允许攻击者控制到StringToMap和StringSize参数的指针。目标缓冲区可能分配在栈上或堆上，而这两种情况都可能被溢出，导致以SYSTEM用户的权限执行任意指令。 LANDesk Software Landesk Management Suite...