Sybase OneBridge Mobile Data Suite格式字符串远程代码执行漏洞

CVE ID: CVE-2011-2475 Sybase OneBridge Mobile Data Suite是帮助企业在多种移动设备上扩展应用到一线雇员的灵活移动解决方案。 Sybase OneBridge Mobile Data Suite在实现上存在格式字符串远程代码执行漏洞，远程攻击者可利用此漏洞在服务器进程中执行任意代码。 此漏洞源于默认在TCP端口993（IMAP）和端口587（SMTP）上监听加密请求的iMailGatewayService服务器进程 ECTrace.dll中。进程在转到身份验证登录函数之前没有正确过滤畸形用户字符串输入。 Sybase Sybase...

Sybase OneBridge Mobile Data Suite Format String Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Sybase OneBridge Mobile Data Suite. Authentication is not required to exploit this vulnerability. The specific flaw exists within the iMailGatewayService server process ECTrace.dll which listens fo...